Alow galera,

Deixa eu explicar meu problema, eu tinha um servidor cl6 rodando
sendmail, squid, apache, ssh, dns, etc. certo dia de manh� cheguei em
minha empresa e a internet estava lenta.. lenta, parando, tenho um
link de 64k framerelay, (j� lenta por normal, mais estava BEM mais),
loguei no meu servidor abri o iptraf e notei que alguns ips externos
estavam enviando email de forma exorbitante com o sendmail, logo,
deram um jeito de invadir meu servidor e estao usando para fazer
spam, dei um last e notei que havia umas entradas estranhas que nao
era eu nem meus usuarios que utilizaram, ok, formatei, instalei cl7
copiei uns arquivos de configuracao do sendmail e dns pois nao tinha
tempo a perder, e ainda assim continuavam fazendo spam, instalei o
cd7 novamente agora sem copiar os arquivos de configuracao de nada e
ainda assim IP�s externos ficam utilizando direto minha porta 25,
tentei fechei pelo ipchains mais nao adianta, e os emails estao se
multiplicando dentro da minha rede absurdamente, tipo eu recebo um
email de alguem de fora vem 100 200 o mesmo email, e se eu mando pra
outro usuario dentro da minha rede acontece a mesma coisa! pergunto,
ser� que existe uma m�quina que fica mandando algum pacote pra minha
porta 25.. ou rodando alguma coisa sei l�, algu�m por acaso j� passou
por isso ?

[]s
Marlon

ps: desculpem-me pelo email enorme.. mais precisava explicar a
situacao.


Assinantes em 21/02/2002: 2249
Mensagens recebidas desde 07/01/1999: 155665
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a