Please whitelist cPanel in your adblocker so that you’re able to see our version release promotions, thanks!

The Community Forums

Interact with an entire community of cPanel & WHM users!

Email de Root bloqueados

Discussion in 'Discusión en Español' started by patagonia, Dec 3, 2007.

  1. patagonia

    patagonia Member

    Joined:
    Aug 6, 2005
    Messages:
    17
    Likes Received:
    0
    Trophy Points:
    151
    Hola colegas.
    Hace unos 10 dias un spammer logro infectar nuestro server. Limpiamos y aseguramos el server. Pero dentro de todas las medidas tambien se bloquearon los avisos y alertas. No recibo ningún aviso de cuentas creadas, de backup,etc. que salen como usuario root: root@miserver.server.com.
    He buscado por cuanto tutorial, manual y foro y no doy pie con bola.

    Algo de lo hecho, que pudiera relacionarse:
    1. Parar nobody
    2. prevenir curl solo a root
    3. Configurar suexec
    4. Activar Background Process Killer (todo)
    5. Activar spamassassin para todos los sitios
    6. Instalar rootchek (ckrootkit ya estaba instalado)
    7. filtrar con sitios antispam (blacklists)
    8. Prevenir correo de usuarios no existentes

    NOTAS:
    1. Los emails de "root@miserver.server.com SI estan saliendo, pero quedan parados en "Emails Top Relayered"
    2. Los formularios dirigidos a FormMail.cgi SI me llegan a info@server.com (por ej.)
    3. El upload es correcto (está seteado a máximo 2)
    4. No hay actividad nobody
    5.- Todos los correos funcionan ok.
    6. Los sitios con php funcionan ok.

    De antemano gracias por sus sugerencias.
     
Loading...

Share This Page

  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Dismiss Notice