Server auf Viren scannen

Dieses Thema im Forum "Allgemein" wurde erstellt von kangoo, 21. Juli 2009.

  1. kangoo

    kangoo New Member

    hallo,

    vielleicht kann mir jemand helfen. ich vermute, dass von meinem ispconfig 2 server spam raus geht. wie kann ich den server scannen. wenn ich "clamscan" versuche bekomme ich immer die meldung, dass dieser befehl nicht erkannt wird. ispconfig läuft auf einem debian 4.0

    danke
    kangoo
     
  2. Till

    Till Administrator

    Der Clamav liegt nicht im Pfad, d.h. Du musst ihn mit vollem Pfad aufrufen:

    /home/admispconfig/ispconfig/tools/clamav/bin/clamscan
     
  3. planet_fox

    planet_fox Super-Moderator

    Du könntest auch einen Open Relay check machen, bzw rbl listen abfragen.
    Was hast du so laufen an software auf dem server.Es kann auch sein das in einer php anwendung der spam endsteht, ich hatte dieses problem schon mal auf einem server mit roundcube mail.
     
  4. planet_fox

    planet_fox Super-Moderator

    Du könntest auch einen Open Relay check machen, bzw rbl listen abfragen.
    Was hast du so laufen an software auf dem server.Es kann auch sein das in einer php anwendung der spam endsteht, ich hatte dieses problem schon mal auf einem server mit roundcube mail.

    Wenn Postfix richtig wie in den howtos konfiguriert wurde ist liegt, denke ich nciht das es am mailserver liegt.
     
  5. n1ckl3ss

    n1ckl3ss New Member

    also wir hatten das "problem" vor ein paar monaten, dass aufgrund eines zu schwachen Passworts für eines unser webs, das web gehackt wurde und ein pearl programm über das cgi-bin ausgeführt wurde.

    Wir haben das Programm gleich eliminiert, wussten aber nicht wie es reinkam. Die Folge war, dass er neatürlich nochmal reinkam und den blödsinn wiederholte!

    check mal in deinen Webs nach neuen Ordnern oder mit irgendwelchen Frauennamen bzw check deine cgi-bin ob da was ungewöhnliches drin findest!!

    wir haben eine unserer IPs verbrannt, weil wir mit der Domain 280k an mails verschickt haben ;(

    Schnelles handeln ist deshalb angesagt.

    n1ckl3ss
     

Diese Seite empfehlen