Spam Attacke

#1
Hallo,
wir haben folgendes Problem der nutzer Web25 verschickt sekündlich spam mails. wir haben daraufhin die Webseite deaktiviert da wir vermuteten das es mit dem joomla zusammen hängt leider hat dies nix gebracht wir haben alle Ordner des Kunden umbenannt und den eigentlich kommplett im system gesperrt doch die Mails werden weiter gesendet. Hat jemand eine Idee ?

Danke Micha
 

Till

Administrator
#2
Entweder es sind noch viele Mails in der mailqueue:

postqueue -p

oder es läuft noch ein Prozess unter dem user:

ps aux | grep web25

oder es gibt einen cronjob in /etc/cron.d/ von diesem User. Sieh auch mal in /tmp und /var/tmp nach.
 

Werbung

Top