Je to SPAM?

[Jiří May]

Tato hlaska se mi zapise kazdych 5min do /var/log/mailog

Aug 16 11:16:33 domena sendmail[2117]: h7E9Zeu00831: to=<RefiDept na mts1-ed.malibumailz2.com>, delay=1+23:32:53, xdelay=00:02:00, mailer=esmtp, pri=50613196, relay=mail1.malibumailz2.com. [207.182.138.78], dsn=4.0.0, stat=Deferred: Connection timed out with mail1.malibumailz2.com.


Toto mi vypise netstat -ap
 tcp        0      1 domena.cz:1163             207.182.138.78:smtp     SYN_SENT    2168/h7E9Zeu00831 


Toto mi vypise ps -ef
root      2194   729  0 11:16 ?        00:00:00 sendmail: ./h7E9Zeu00831 mail2.malibumailz2.com.: user open


Mam obavy, ze je mam haknuty server a ten se kazdych 5min  pokousi odeslat mail. Zastavil jsem vsechny sluzby, ktere by s tim mohly mit co do cinene a porad mi to naskakuje. Dokonce jsem na brane do mistni site zakazal vyse uvedenou IP ale porad....nerad.:o) Zkousel jsem najit na disku retezec "h7E9Zeu00831", ale nejak se mi nevede. Grep neprohledava subaddr......

Help, help....... 

S pozdravem

Jiri MAY
e-mail: may na volny.cz