Léa-Linux & amis :   LinuxFR   GCU-Squad   Zarb.Org   GNU
Qmail hacké sur mon serveur
Envoyé par: jeromeo76

Bonjour,

Je sollicite votre aide pour mon serveur Kimsufi car mes connaissances linux sont très limitées.

J'ai un soucis avec un serveur Kimsufi qui spame à tout va. Les serveur a été bloqué par ovh et placé en mode rescue pro. J'ai accès au ftp et une connexion ssh normalement.

Je pense réinstaller tout le serveur mais comme le dit le technicien ovh cela solutionnera le problème un temps mais cela ne nous indiquera pas comment l'intrusion s'est passée.

J'ai consulté les logs QMail et il y a donc une grande quantité de mails envoyés.

Aug 27 05:33:13 ks353437 qmail: 1282879993.383748 status: local 0/10 remote 7/20
Aug 27 05:33:13 ks353437 qmail: 1282879993.383794 new msg 11275882
Aug 27 05:33:13 ks353437 qmail: 1282879993.383844 info msg 11275882: bytes 6349 from <robertmueller@fbi.gov> qp 29194 uid 2020
Aug 27 05:33:13 ks353437 qmail: 1282879993.428882 starting delivery 1249451: msg 8798133 to remote hjcapes@yahoo.com
Aug 27 05:33:13 ks353437 qmail: 1282879993.429066 status: local 0/10 remote 8/20
Aug 27 05:33:13 ks353437 qmail: 1282879993.447646 delivery 1249389: failure: 74.125.77.27

Je souhaiterai connaitre ce qui est la cause de cette envoi de mail ? Est il possible dans les logs de faire apparaitre quel script est à l'origine de cet envoie de mail ?

Est-ce que ce serait un injection sur un de mes scripts utilisant la fonction mail ou bien une intrusion à l'intérieur même du serveur.

Merci pour votre aide car sur ce coup je patine.

Jérôme

Poste le Wednesday 1 September 2010 14:40:16
Répondre     Citer    
Re: Qmail hacké sur mon serveur
Envoyé par: Basile_S

Peut-être que le serveur a servi de relai ouvert SMTP..

Ou alors, l'intrusion s'est faite autrement, et il faut comprendre comment.

----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Poste le Friday 3 September 2010 06:28:08
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Ce forum !
Qmail hacké sur mon serveur
Posez dans ce forum les questions qui ne trouvent pas place dans les autres...

Serveur hébergé par ST-Hebergement et Lost-Oasis / IRC hébergé par FreeNode / NS secondaire hébergé par XName
Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons