> heloo...teman-teman..
>
> saya seminggu yang lalu baru buat mail server..akan tetapi pagi ini
tepatnya
> hari senin ketika saya cek email ...saya menerima sampai 9565 email
> postmaster yang mengatakan failure notice...dan banyak email yang
ditujukan
> ke admin atau postmaster domain saya...!!!
>
> Terus ketika saya login ke server mail saya ...saya ketikkan peritah..ps
> xu..dan ada tulisan seperti berikut....
> root # ps xu
>
> pts0     /l -h 208.189.209.14 -d 80
>
> trus...pidnya saya kill...dan kemudian pc saya restart dan ada pesan
> errornya banyak sekali....yaitu adore not fond installed...
> padahal sebelumnya tidak ada apa-apa...
++ sepertinya ada yg pasang adore/adore-ng rootkit.
yg pernah saya baca rootkit ini bisa di-insmod ke kernel sebagai module
hati-hati ama hidden port ( tuk adore-ng defaultnya 2222 & 7350 )
in example '2222' hides everything which belongs to port 2222.
coba install dan jalanin chkrootkit dan rootkit hunter (download release yg
terbaru)

> saya curiga mail server saya telah di crak ama orang...!!
> apakah teman-teman pernah mengalami hal yang sama seperti ini...dan munkin
> bisa memberikan masukan kepada saya..??
++ kalo bisa cabut dulu kabel utp dari nic sembari nge-check
kalo ada hidupin server backup utk menggantikannya.

salam,
-rianu-




-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis
Tidak bisa posting? Baca:
http://linux.or.id/problemmilis
http://linux.or.id/tatatertibmilis

Kirim email ke