kontrola integrity serveru

Milos Prudek prudek na bvx.cz
Středa Září 17 18:08:43 CEST 2008


Mam podezreni ze server ktery spravuju odesila spamy. V mail logu je 60 pokusu 
o odeslani mailu na nahodne adresy kazdou minutu, a pokud bezi mailserver, je 
load pocitace 4 a vice. Potrebuju nejak overit zda muj server spamuje. Nechci 
tady otravovat s otazkami specifickymi pro muj mailserver (Postfix), na to se 
zeptam na postfix mailing listu. Tady bych se chtel zeptat:

1) Mohl to nekdo cracknout, kdyz dany openSuSE server ma firewall a 
aktualizuju ho pres Yast jednou tydne?

2) Lze to moje podezreni potvrdit nejakym softwarem, ktery spolehlive najde 
rootkity a cracky? Jaky soft je na to dobry?

3) Budu testovat zda je muj server open relay... jenze kdyz neni open relay to 
jeste neznamena ze neposila spamy, je to tak?

Zatim jsem aspon zjistil ze muj server neni na SpamHaus blocking listu.

Nechci zkratka bezhlave server formatovat a reinstalovat kdyz nevim zda je 
crackly a jak se to stalo...

-- 
Milos Prudek



Další informace o konferenci Linux