LinkBack URL
About LinkBacks
Ho un problema credo gravissimo con il mio server VPS CentOS 5
Ho configurato da poco la posta in modo che utilizzasse il mio server invece dei DNS aruba, e ho installato AtMail per la gestione della posta per gli utenti.
Da quel giorno ho iniziato a ricevere e-mail del genere:
Citazione
E altre del genere:Hi. This is the qmail-send program at 62.149.165.196.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<jrossouw@aasa.co.za>:
41.208.10.148 does not like recipient.
Remote host said: 550 zen.spamhaus.org http://www.spamhaus.org/query/bl?ip=62.149.165.196
Giving up on 41.208.10.148.
--- Below this line is a copy of the message.
Return-Path: <anonymous@62.149.165.196>
Received: (qmail 18409 invoked by uid 48); 12 Aug 2011 1010 +0200
Date: 12 Aug 2011 10
To: jrossouw@aasa.co.za
Subject: Invalid Receipt Type
From: Nedbank <itfs@nedbank.co.z>
Message-Id: <130746503.462@nedbank.co.z>
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
<html>
<head>
</head>
Citazione
Ho poi ricevuto un messaggio da rkhunter:Hi. This is the qmail-send program at 62.149.165.196.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<jskea@mweb.co.za>:
196.28.76.20 does not like recipient.
Remote host said: 550 Helo command rejected: Access-Denied (62.149.165.196)
Giving up on 196.28.76.20.
--- Below this line is a copy of the message.
Return-Path: <anonymous@62.149.165.196>
Received: (qmail 19534 invoked by uid 48); 12 Aug 2011 10
Date: 12 Aug 2011 10
To: jskea@mweb.co.za
Subject: Invalid Receipt Type
From: Nedbank <itfs@nedbank.co.z>
Message-Id: <130746503.481@nedbank.co.z>
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
<html>
<head>
</head>
<body style="font-family:Verdana, Geneva, sans-serif; font-size:13px;">
Dear Client,
<br><br>
A payment has been made to your account. To view the details of the payment, please
<a href="www.rosmedia.nl - binnenkort online met nieuwe website en nieuwe diensten." title="logon">click here to login.</a> Please ensure that you enter the Reference NO that will be sent to your cell phone immediately after your login
<br><br>
If you have any questions or would like more information, please contact our support centre
<br><br>
</body>
</html>
Citazione
Accedendo da SSH ho provato ad eseguire rkhunter -c ma diceva che non era installato, quindi l'ho installato, e mi restituisce alcuni WarningPlease inspect this machine, because it may be infected.
Chiedendo aiuto ad Aruba mi han detto:Codice:Checking for prerequisites [ Warning ] ....... Checking for enabled xinetd services [ Warning ] Performing Linux specific checks Checking loaded kernel modules [ Warning ] Checking kernel module names [ Skipped ] e questo.... CitazioneWatchdog was stopped at Aug 15, 2011 01:00 AM. Security scans number: 1. Events: [Aug 8, 2011 01:00 AM] Security scanning report is in the file /usr/local/psa/var/modules/watchdog/report/security_2011-08-08.
Citazione
Ditemi che sapete aiutarmiRiguardo i messaggi anomali riscontrati, è necessario che venga eseguita una più dettagliata verifica sui files di log (il nostro personale non fornisce questo genere di assistenza né è a conoscenza dei contenuti del server), l'IP indicato risulta infatti listato in blacklist su CBL con la motivazione
IP Address 62.149.165.196 is listed in the CBL. It appears to be infected with a spam sending trojan or proxy.
Qualora non fosse possibile risalire alla causa, è consigliato richiedere il reset del sistema allo stato iniziale.
Ciao...
PS: cercando ho trovato questo [SOLVED] CBL Keeps Listing
ho rimosso dalla whitelist quell'IP ma non cambia niente
ormai avrò 250 email di questo tipo...
Rispondi Citando
) è probabile che qualcuno abbia bucato qualche tuo sito e lo stia sfruttando per inviare SPAM.
Originariamente Scritto da Redpitt
.
Segnalibri