Tema: Ataques?
Ver Mensaje Individual
  #3 (permalink)  
Antiguo 27/02/2008, 13:23
Copp
 
Fecha de Ingreso: junio-2002
Mensajes: 516
Antigüedad: 21 años, 11 meses
Puntos: 0
Re: Ataques?

Si bueno, el server tiene varios dominios y en todos esta habilitado el correo.
El server lleva el panel plesk.

haciendo un ps aux, tambien veo esto:

Código:
apache   31250  0.0  0.2  35124  9720 ?        S    20:19   0:00 /usr/sbin/httpd
qmailr   31262  0.0  0.0   3348   804 ?        S    20:19   0:00 qmail-remote coloradorapids.com  [email protected]
qmailr   31263  0.0  0.0   4252   888 ?        S    20:19   0:00 /var/qmail/bin/qmail-remote.moved coloradorapids.com  [email protected]
apache   31266  0.0  0.2  35124  9708 ?        S    20:19   0:00 /usr/sbin/httpd
Alguna idea de que puede ser?

El servidor tiene un mes solamente, de las primeras cosas que hice fue cambiar el puerto de shh y hoy le instale el bfd y apf.

Saludos

EDITANDO:

En la opcion "cola de envio" de plesk, veo muchos correos raros de este tipo, con el asunto "failure notice":

[email protected]
[email protected]
[email protected]

etc etc, asi hasta 177 mensajes en cola.

Última edición por Copp; 27/02/2008 a las 13:39