RES: [FUGSPBR] ENC: SPAM ? Virus ?

Renato Frederick frederick em frederick.com.br
Qua Maio 19 12:56:12 BRT 2004


Abre alguma dessas mensagens e vê o conteúdo prá vc certificar.

Só com essas informações fica difícil descobrir.

Se está lotando o mailbox do root... Você já abriu a caixa postal do root
para ver do que se trata? 




fugspbr-fugspbr.org-bounces em fugspbr.org escreveu em quarta-feira, 19 de maio
de 2004 10:31:

> Ola Pessoal,
> De alguns tempos para ca meu servidor esta lotando o mailbox do root,
> e o dir /var/spool/mailq, 
> 
> Quando peco para ver os porcessos d sendmail olhem so oque aparece,
> 
> 
> Oque será que esta acontecendo ?
> 
> Será que e algum vírus em algum pc da rede interna que esta fazendo
> isto ? 
> 
> Por favor help!
> 
>> ps ax  | grep sendmail
> 75105  ??  Ss     0:00.30 sendmail: accepting connections (sendmail)
> 76824  ??  I      0:00.49 sendmail: server [81.193.59.94] cmd read
> (sendmail)
> 77518  ??  S      0:00.73 sendmail: i4IBwRE8077518
> 200-232-87-196.fts.com.br [2
> 77583  ??  S      0:00.51 sendmail: server
> 200-122-10-169.dsl.prima.net.ar [200
> 77740  ??  S      0:00.26 sendmail: i4IC6NDK077740 [218.19.212.244]:
> DATA (send
> 77825  ??  Is     0:00.00 sendmail: ./i4IC2HDP077583
> mx1.mail.yahoo.com.: clien
> 77951  ??  Is     0:00.00 sendmail: ./i4IBwRDx077518
> mail-com.mr.outblaze.com.:
> 77961  ??  Ss     0:00.01 sendmail: ./i4IC9vCs077961
> smtpin.ntlworld.com.: clie
> 77974  ??  Is     0:00.01 sendmail: ./i4IC9wCs077974
> smtpin.ntlworld.com.: clie
> 77984  ??  Ss     0:00.01 sendmail: ./i4ICA7Cs077984
> gateway1.worldnet.att.net.
> 77989  ??  S      0:00.03 sendmail: i4ICADCs077989 omega.serpro.gov.br
> [161.148
> 77991  ??  Ss     0:00.00 sendmail: ./i4IBwRE5077518 swbell.com.: user
> open (se
> 77993  ??  Ss     0:00.01 sendmail: ./i4IC2HDh077583
> smtpin.mx.webtv.net.: clie
> 77998  ??  Ss     0:00.01 sendmail: ./i4ICAHCs077998
> gateway1.worldnet.att.net.
> 78005  ??  Ss     0:00.01 sendmail: ./i4ICAICs078005
> smtpin.ntlworld.com.: clie
> 78007  ??  Ss     0:00.01 sendmail: ./i4ICAJCs078007
> gateway-s.comcast.net.: cl
> 78011  ??  Ss     0:00.01 sendmail: ./i4IC6NDJ077740 mx1.webbox.com.:
> client RC
> 
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org Sair da
> Lista: http://lists.fugspbr.org/listinfo.cgi Historico:
> http://www4.fugspbr.org/lista/html/FUG-BR/ 

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd