Спамят с сервака

[Scov]

Пришла абуза что с одного серва спам идет. Посмотрел логи exim - действительно и вообще этот сервис был нагружен очень. Сменил пароли - не помогло. Отрубил вообще всё что связано с mail во всех аккаунтах - норм.
Ось centos, directadmin
Где может быть дыра? Как сделать что бы нельзя было рассылать исходящие, а только принимать входящие?

[Aston Martim]

Дыра может быть в любом пхп скрипте.
Можешь банально исходящий 25-ый порт зафильтровать и все.

[Drg]

Я бы посоветовал запустить rkhunter на руткиты. если что-то найдет, то врядли у тебя хватит знаний что-то изменить, только переставлять систему.

[Scov]

Сообщение от Aston Martim

Дыра может быть в любом пхп скрипте.
Можешь банально исходящий 25-ый порт зафильтровать и все.

а как 25 порт зафильтровать?

[imgreen]

Дыра может быть в любом пхп скрипте.

safe mode on решает

[splogator]

Такая же проблема была. Т.к. почта на серваке мне нафиг не нужна была, то я тупо убил exim.

[tompson]

просто убить почтовый сервис будет лучшим решением

[Grut]

directadmin ломают

[Fisherman]

какая версия операционки? фри или линукс?

[Scov]

Сообщение от Fisherman

какая версия операционки? фри или линукс?

linux centos
кстати закрыл 25 порт - помогло