The Community Forums

Interact with an entire community of cPanel & WHM users!
  1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

Email de Root bloqueados

Discussion in 'Discusión en Español' started by patagonia, Dec 3, 2007.

  1. patagonia

    patagonia Member

    Joined:
    Aug 6, 2005
    Messages:
    17
    Likes Received:
    0
    Trophy Points:
    1
    Hola colegas.
    Hace unos 10 dias un spammer logro infectar nuestro server. Limpiamos y aseguramos el server. Pero dentro de todas las medidas tambien se bloquearon los avisos y alertas. No recibo ningún aviso de cuentas creadas, de backup,etc. que salen como usuario root: root@miserver.server.com.
    He buscado por cuanto tutorial, manual y foro y no doy pie con bola.

    Algo de lo hecho, que pudiera relacionarse:
    1. Parar nobody
    2. prevenir curl solo a root
    3. Configurar suexec
    4. Activar Background Process Killer (todo)
    5. Activar spamassassin para todos los sitios
    6. Instalar rootchek (ckrootkit ya estaba instalado)
    7. filtrar con sitios antispam (blacklists)
    8. Prevenir correo de usuarios no existentes

    NOTAS:
    1. Los emails de "root@miserver.server.com SI estan saliendo, pero quedan parados en "Emails Top Relayered"
    2. Los formularios dirigidos a FormMail.cgi SI me llegan a info@server.com (por ej.)
    3. El upload es correcto (está seteado a máximo 2)
    4. No hay actividad nobody
    5.- Todos los correos funcionan ok.
    6. Los sitios con php funcionan ok.

    De antemano gracias por sus sugerencias.
     
Loading...

Share This Page