Linux za Sve forum

Dakle u hosts.deny sam definirao ftpd:ALL a u hosts.allow sam pod ftpd: stavio sve range-ve hrv isp-va

ipak mi je neko posijao korisničko ime i lozinku od usera i neko iz protugala i iz jebene turske mi se spojio i uplodao DarkMailer/YellSOFT DirectMailer Trojan

po logovima na ftp-u sam našao tko je i gdje i i izbrisao sam sve što je bilo .. bez milosti

u procesima nemam ništa čudno sve ok

lsof .. mi je bio malo jedino čudan na jednom mjestu gdje kaže

rsync 2650 clamav 3u IPv4 157537758 TCP server.neki.hr:34977->www01.masbytes.es:rsync (ESTABLISHED)

hm..

upao sam na nekoliko sam listi .. i sad iako mislim da sam sve sredio ne miču me


help šta da radim

to sto si obrisao fileove ne znaci da on ne moze upasti ponovo, treba naci rupu, a rupa je ili si ostavio nekgdje defaultne podatke ili imas nekog usera test/test123 ili neki exploit koji se tice bas te verzije ftp-a..

a i bolje je da se drzis iptablesa,a ne host allow/deny, s tim da bi mozda trebao razmisliti o nacinu kako izbjeci hardcodeiranje prefiksa hrvatskih providera, to je nesto sto se cesto mijenja..

ovo rsyncanje clamavea, khm, taj remote server se reslova na multicast adresu??
e sad, clamav ima mogucnost dijeljenja baze virusa putem rsysca, a postoji i multicast rsync, to je nesto sto treba ispitati..

edit, sto se tice spam listi, trebas im pisat da si imao problem, da si ga rijesio i da te whitelistaju..
ali, to ti nije (i) mail server ili je..?
u krajnjoj liniji, quick fix bi bio da mu promijenis ip i dns zapise sukladno tome..

ja mislim da je problem taj što ljudi koriste one web ftp manegere koji služe samo za phishing.... nema tu lijeka


lud sam samo da taj spam prestane

jako čudno

ok, ali kao koji user ti je on uplodao taj file?

ma kao pperic recimo... odmah sam promijenio password i killao sve njegove procese

It was last detected at 2010-05-18 20:00 GMT (+/- 30 minutes), approximately 3 days, 14 hours, 29 minutes ago.


pa kada će me skinuti.. ako već tri dana ne šaljem

moras im pisati, to sam ti vec napisao gore.

dakle ides od spam to spam liste, skupis mailove i svima mail;

Draga spam listo,

ja sam bio very naughty, ali sada vise nisam, da li bi ste bili tako ljubazni i whitelistali me..


cak i kad te whitelistaju, neko vrijeme ti mailovi nece dolaziti na neke domene koje koriste te blackliste, ovisno o tome koliko cesto ih ekipa koja odrzava te mail servere refresha..


ali ako ti to nije mail server, onda i nije toliko problem..
ako ti je i mail server, promijeni mu ip ako imas jos slobodnih public ip-eva ili ga zamijeni sa nekom kantom za koju ti nije bitno..

currently listed in the CBL. It appears to be infected with a spam sending trojan or proxy.

It was last detected at 2010-05-18 20:00 GMT (+/- 30 minutes), approximately 5 days, 15 hours, 29 minutes ago.


poslao sam im 3 maila sa logovima i svim dokazima ... rekao sam da sam bio naughty ali nažalost ništa

pa do kada oni mene misle držat

da mozda nisi slao sa kante koja je blacklistana?

ahha..


poslao sam i sa gmaila i sa blacklistane kante