[Postfixbuch-users] wwwrun verschickt spam

[Ralf Schönian]

Hallo,

danke fuer die guten Tips.
Nach chmod 700 /usr/sbin/sendmail hat der Spuk aufgehoert. In den
Logdateien waren leider keine Spuren zu finden. 

Ralf Schoenian


Am Mo, den 02.02.2004 schrieb Ralf Hildebrandt um 08:38:
> * Ralf Sch?nian <ralf at schoenian-online.de>:
> 
> > mit chkrootkit und nessus konnte ich keinen Trojaner finden. Es bleibt
> > wohl nichts anderes uebrig, als die einzelnen Domains zu checken.
> 
> Irgendeiner hat ein PHP mailing script oder formmail script auf
> dem Webserver installiert.
> 
> chmod 700 /usr/sbin/sendmail
> 
> dann warten, dann error.log studieren.