RES: [FUGSPBR] ENC: SPAM ? Virus ?
Renato Frederick
frederick em frederick.com.br
Qua Maio 19 12:56:12 BRT 2004
Abre alguma dessas mensagens e vê o conteúdo prá vc certificar.
Só com essas informações fica difícil descobrir.
Se está lotando o mailbox do root... Você já abriu a caixa postal do root
para ver do que se trata?
fugspbr-fugspbr.org-bounces em fugspbr.org escreveu em quarta-feira, 19 de maio
de 2004 10:31:
> Ola Pessoal,
> De alguns tempos para ca meu servidor esta lotando o mailbox do root,
> e o dir /var/spool/mailq,
>
> Quando peco para ver os porcessos d sendmail olhem so oque aparece,
>
>
> Oque será que esta acontecendo ?
>
> Será que e algum vírus em algum pc da rede interna que esta fazendo
> isto ?
>
> Por favor help!
>
>> ps ax | grep sendmail
> 75105 ?? Ss 0:00.30 sendmail: accepting connections (sendmail)
> 76824 ?? I 0:00.49 sendmail: server [81.193.59.94] cmd read
> (sendmail)
> 77518 ?? S 0:00.73 sendmail: i4IBwRE8077518
> 200-232-87-196.fts.com.br [2
> 77583 ?? S 0:00.51 sendmail: server
> 200-122-10-169.dsl.prima.net.ar [200
> 77740 ?? S 0:00.26 sendmail: i4IC6NDK077740 [218.19.212.244]:
> DATA (send
> 77825 ?? Is 0:00.00 sendmail: ./i4IC2HDP077583
> mx1.mail.yahoo.com.: clien
> 77951 ?? Is 0:00.00 sendmail: ./i4IBwRDx077518
> mail-com.mr.outblaze.com.:
> 77961 ?? Ss 0:00.01 sendmail: ./i4IC9vCs077961
> smtpin.ntlworld.com.: clie
> 77974 ?? Is 0:00.01 sendmail: ./i4IC9wCs077974
> smtpin.ntlworld.com.: clie
> 77984 ?? Ss 0:00.01 sendmail: ./i4ICA7Cs077984
> gateway1.worldnet.att.net.
> 77989 ?? S 0:00.03 sendmail: i4ICADCs077989 omega.serpro.gov.br
> [161.148
> 77991 ?? Ss 0:00.00 sendmail: ./i4IBwRE5077518 swbell.com.: user
> open (se
> 77993 ?? Ss 0:00.01 sendmail: ./i4IC2HDh077583
> smtpin.mx.webtv.net.: clie
> 77998 ?? Ss 0:00.01 sendmail: ./i4ICAHCs077998
> gateway1.worldnet.att.net.
> 78005 ?? Ss 0:00.01 sendmail: ./i4ICAICs078005
> smtpin.ntlworld.com.: clie
> 78007 ?? Ss 0:00.01 sendmail: ./i4ICAJCs078007
> gateway-s.comcast.net.: cl
> 78011 ?? Ss 0:00.01 sendmail: ./i4IC6NDJ077740 mx1.webbox.com.:
> client RC
>
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org Sair da
> Lista: http://lists.fugspbr.org/listinfo.cgi Historico:
> http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd