[FUGSPBR] ENC: SPAM ? Virus ?
Hederi Computadores
hederi em hedericomputadores.com.br
Qua Maio 19 10:30:47 BRT 2004
Ola Pessoal,
De alguns tempos para ca meu servidor esta lotando o mailbox do root, e
o dir /var/spool/mailq,
Quando peco para ver os porcessos d sendmail olhem so oque aparece,
Oque será que esta acontecendo ?
Será que e algum vírus em algum pc da rede interna que esta fazendo isto
?
Por favor help!
> ps ax | grep sendmail
75105 ?? Ss 0:00.30 sendmail: accepting connections (sendmail)
76824 ?? I 0:00.49 sendmail: server [81.193.59.94] cmd read
(sendmail)
77518 ?? S 0:00.73 sendmail: i4IBwRE8077518
200-232-87-196.fts.com.br [2
77583 ?? S 0:00.51 sendmail: server
200-122-10-169.dsl.prima.net.ar [200
77740 ?? S 0:00.26 sendmail: i4IC6NDK077740 [218.19.212.244]:
DATA (send
77825 ?? Is 0:00.00 sendmail: ./i4IC2HDP077583
mx1.mail.yahoo.com.: clien
77951 ?? Is 0:00.00 sendmail: ./i4IBwRDx077518
mail-com.mr.outblaze.com.:
77961 ?? Ss 0:00.01 sendmail: ./i4IC9vCs077961
smtpin.ntlworld.com.: clie
77974 ?? Is 0:00.01 sendmail: ./i4IC9wCs077974
smtpin.ntlworld.com.: clie
77984 ?? Ss 0:00.01 sendmail: ./i4ICA7Cs077984
gateway1.worldnet.att.net.
77989 ?? S 0:00.03 sendmail: i4ICADCs077989 omega.serpro.gov.br
[161.148
77991 ?? Ss 0:00.00 sendmail: ./i4IBwRE5077518 swbell.com.: user
open (se
77993 ?? Ss 0:00.01 sendmail: ./i4IC2HDh077583
smtpin.mx.webtv.net.: clie
77998 ?? Ss 0:00.01 sendmail: ./i4ICAHCs077998
gateway1.worldnet.att.net.
78005 ?? Ss 0:00.01 sendmail: ./i4ICAICs078005
smtpin.ntlworld.com.: clie
78007 ?? Ss 0:00.01 sendmail: ./i4ICAJCs078007
gateway-s.comcast.net.: cl
78011 ?? Ss 0:00.01 sendmail: ./i4IC6NDJ077740 mx1.webbox.com.:
client RC
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd