Script ou Programa para detectar virus

Kevin969
(usa Ubuntu)

Enviado em 03/02/2016 - 12:33h

Galera,

Tenho um servidor CentOS e esta acontecendo algo muito chato, o servidor esta enviando por volta de 1 milhão de emails por dia (tentando né? fica la na fila para enviar estes emails). Estes emails não estão sendo enviados por usuários de meu sistema. Estou em duvida se pode ser algum arquivo meu que esta fazendo isto ou se pode ser alguma aplicação instalada no servidor que esteja como uma backdoor e esta usando meu servidor para enviar emails de spam para as pessoas.

O que acontece? Eu uso o Mandrill para enviar email, e tenho o dominio proprio, então envio emails como suporte@meudominio.com.br, o que esta acontecendo é que este invasor esta enviando emails de spam para muitas pessoas com remetentes assim: sarah@meudominio.com.br, sandy@meudominio.com.br, etc..

Há algum script que eu possa rodar para verificar se tem algum aplicativo meu fazendo isso, ou ainda melhor, tem como eu configurar para enviar email somente se o remetente for suporte@meudominio.com.br?

fpires
(usa Debian)

Enviado em 03/02/2016 - 13:19h

Verifique seu servidor, você deve estar com o chamado "Relay Aberto". Analisando os logs do MTA também é possível descobrir qual a origem dos emails (interna, externa, um processo na máquina, etc).

conectadohost
(usa XUbuntu)

Enviado em 03/02/2016 - 17:49h

Olá,
primeiramente você deve parar seu smtp para não enviar mais emails até você descobrir o problema.
normalmente pelas mensagens você consegue descobrir de onde é e se é usuario do seu servidor.
você pode instalar o clamav é muito bom pra detectar esses tipos de virus.
eu uso ele especificamente pra escanear os emails.



---> A arte de programar consiste na arte de organizar e dominar a complexidade.
---> Dijkstra <---