on utilise notre serveur ?

[Franck IDF]

Bonsoir,

J'ai l'impression que l'on utilise notre serveur pour spammer...

Qu'en pensez vous ?

Je précise qu'il faut me parler avec des mots simples... Chacun son métier ...

Voila ce que j'ai trouvé dans webmin

Processeur Started Commande

0.1 % 22:23 qmail-remote roz.com Rosariocluster_AT_roz.com

0.0 % Oct07 qmail-rspawn

0.0 % 22:05 qmail-remote embzapopan.com bingle_AT_embzapopan.com

0.0 % 22:20 qmail-remote alone.org herbeunji_AT_alone.org

0.0 % 22:21 qmail-remote leehom.net home1_AT_leehom.net

0.0 % 22:22 qmail-remote exatt.net yqinhpr_AT_exatt.net

0.0 % 22:22 qmail-remote exatt.net xfwamlhlr_AT_exatt.net

0.0 % 22:22 qmail-remote exatt.net szoopnf_AT_exatt.net

0.0 % 22:22 qmail-remote exatt.net cueyadseeqe_AT_exatt.net

0.0 % 22:22 qmail-remote mailing.agoride.com info_AT_mailing.agoride.com

0.0 % 22:23 qmail-remote veloxzone.com.br lhardyv_AT_veloxzone.com.br

Si oui le hacker a t'il besoin d'avoir un acces root pour mettre ça en place ?

Merci Beaucoup !!!

[Franck IDF]

Je me demande si je ne devrais pas couper Qmail dans webmin ?

[Dan]

C'est vraisemblablement du spam.

Le tout est de voir à quel niveau. Pour cela il faut regarder la taille de la queue de qmail.

Lance /var/qmail/bin/qmail-qstat et dis-nous ce que cela donne !

[drgenius]

On a eu ca ponctuellement sur certains de nos serveurs, en fait il s'agissait d'un spammeur qui spammait (pas de chez nous) avec comme adresse de reponse une fausse adresse sur un nom de domaine hebergé sur le serveur. dkkfjsdfsdfsklfs_AT_domain.com. Du coup, les undelivery etait envoyé à cette adresse n'existant pas ... et du coup, le serveur ramait pour renvoyer les undelivery aux serveurs spammés avec notre domaine en adresse de reply.