kontrola integrity serveru

[Ing. Leoš Houser]

Dobrý den.

ad 1) je to možné, přesněji řečeno nelze to zcela vyloučit, ani když jste
správce, který hodně ví.......

ad 2) hledejte balíčky nebo zdrojáky chkrootkit a rkhunter. Doporučuji
stáhnout zdrojáky a zkompilovat nejnovejší verzi, balíčky jsou obvykle
starší ...

ad 3) Ano. Třeba spamuje zavirovaný klient na lokální síti, který přes
server odesílat může..... v tomto případě by Vám přeinstalace serveru stejně
nepomohla.

Pokud budete potřebovat další info nebo pomoc, můžete se na mě obrátit i
mimo konferenci.

S pozdravem
--
Ing. Leoš Houser, jednatel
AA COMPUTER, s.r.o.
Konečná 917/25
360 05 Karlovy Vary
Tel: +420 353 566 539
Mob.: +420 737 107 202
E-mail: leos.houser na aacomputer.cz
WWW: http://www.aacomputer.cz



----- Original Message ----- 
From: "Milos Prudek" <prudek na bvx.cz>
To: "'Diskuse o Linuxu v cestine'" <linux na linux.cz>
Sent: Wednesday, September 17, 2008 6:08 PM
Subject: kontrola integrity serveru


Mam podezreni ze server ktery spravuju odesila spamy. V mail logu je 60
pokusu
o odeslani mailu na nahodne adresy kazdou minutu, a pokud bezi mailserver,
je
load pocitace 4 a vice. Potrebuju nejak overit zda muj server spamuje.
Nechci
tady otravovat s otazkami specifickymi pro muj mailserver (Postfix), na to
se
zeptam na postfix mailing listu. Tady bych se chtel zeptat:

1) Mohl to nekdo cracknout, kdyz dany openSuSE server ma firewall a
aktualizuju ho pres Yast jednou tydne?

2) Lze to moje podezreni potvrdit nejakym softwarem, ktery spolehlive najde
rootkity a cracky? Jaky soft je na to dobry?

3) Budu testovat zda je muj server open relay... jenze kdyz neni open relay
to
jeste neznamena ze neposila spamy, je to tak?

Zatim jsem aspon zjistil ze muj server neni na SpamHaus blocking listu.

Nechci zkratka bezhlave server formatovat a reinstalovat kdyz nevim zda je
crackly a jak se to stalo...

-- 
Milos Prudek
_______________________________________________
Linux mailing list
Linux na linux.cz
http://www.linux.cz/mailman/listinfo/linux