[Ayuda] otra ayudadota... por favor...

Javier Delgado javierd en paralax.com.mx
Vie Mar 1 11:20:18 CST 2002


>
> > 1. que es lo que resitra el log: "secure"
>
>Ahí viene quién se conecta y quien se desconecta y por dónde


Ok,  ese creo que ya lo entendi..


>Estos no creo que tengan nada que ver con un ataque directo, pero, si como mas
>adelante mencionas, te están usando como spam relay lo que sucede es que 
>tu SMTP
>trata de resolver inversamente


ok, entocnes es solo un sintoma, nada de que preocuparse por squi....


>Edita tu /etc/mail/access
>Si no sabes cómo héchate un clavado en la documentación de
>http://www.sendmail.org (Supongo que tu SMTP es sendmail)


he hecho algunos cambios aqui, pero parece que aun pasa algo.  YA estoy 
leyendo la documentacion para ver que mas puedo hacer.


Aun no entiendo porque el SPAM aparece reportado como que viene de 
localhost...  Si bloqueo localhost, algunos de mis script cgi que envian 
correo pueden dejar de funcionar...



> > 4. Como puedo saber que esta corriendo en el servidor
>
>ps fax o ps faxw
>también sirve top, depende qué quieras ver lo que está corriendo en éste 
>momento
>o la lista de todos los procesos que tiene tu máquina


ok, cool :-)

> > y cuantos redursos usa?
>
>top


eso es lo que necesito...


>¿Tienes actualizadas las últimas versiones de esos paquetes?

Si y siempre esoy al dia con los parches.  TEngo dos años con el servidro y 
nucna habia tenido problemas, pero supongo que siempre hay una primera ves.

Lo que mas me preocupa , es aque en las mañanas el servidor pop 
generalmente esta caido, seguramente por la sobrecarga... y en ocaciones 
tambien Apache no funciona (una ves por semana..)



>Edita /etc/mail/aliases para detener el spam relay y luego busca en el 
>sitio de
>unam-cert o en securityfocus.org algún manual que te diga cómo descubrir si tu
>máquina estuvo comprometida. Es probable que no, pero también es probable que
>si.
>


ok, voy a investigar por ahio.

Muchas gracias.

Javier


Paralax Multimedia
www.paralax.com.mx
Interactivos, kioscos, sites, web hosting, video 3d, animacion 3d, anaglifos
tel 5373 3620  y  5363 4953
Naucalpan de Juarez, Edo. Mex.

tambien visite:
http://www.kaliman.com.mx
http://www.paralax.com.mx/javier



Más información sobre la lista de distribución Ayuda