Dotaz: Spamuje mi poštovní server

[Roman Kolář]

Dobrý den, mám dotaz, mám poštovní server a něco mi na z něj neustále odchází na jiný můj druhý poštovní server, chodí to z adresy root@doména , nemůžu ani za boha zjistit co mi to posílá, k serveru není připojena žádná jiná stanice, je to jen pošťák na kterém jede aplikace která občas něco pošle. Pošťák který je tam nainstalovaný je qmail. Mohl by mi prosím někdo poradit jak zjistit tuto komunikaci, aby to mohl odstranit. Děkuji moc.

---

---

Odpovědi

[Max]

Logy mail serveru snad něco říkají, ne? Pokud ne, tak bych se podíval, zda ti ho někdo nehacknul a neběží ti tam nějaký ten proces navíc. Další věcí může být třeba pomocí iptables logováním komunikace na příchozím portu 25, nebo pokud to ty maily posílá stále, tak si dumpnout kominukica na tom portu a podívat se, co se děje.
Hlavně bych zkontroloval nastavení onoho mail serveru, zda z něj nemáš openrelay
Zdar Max

[NN]

Dake logy by nebyly ?

NN

[Jakub Lucký]

To jsou pravděpodobně systémové informace... Slušný server se snaží doručovat administrátorovi informace o tom, že je na serveru něco špatně (nebo se to tak zdá)...

Podívejte se někdy na obsah těch emailů...

[Sten]

Pravděpodobně nefunguje něco, co se spouští z cronu. Nejjednodušší je podívat se, co je v těch mejlech