mobius Posted February 10, 2016 Report Share Posted February 10, 2016 Ситуация такова: Стоит Ubuntu 14.04 и ISPconfig 3 - вертится несколько сайтов. Пришла жалоба на спам. НО в логах чисто - стал крутить выяснил: запускается 3 процесса от пользователя www-data с PPID 1, т.е. родитель /sbin/init. И эти процессы вешаются на 25й порт и шлют и шлют пока их не прибить. Прибиваю, через некоторое время оптять то же самое. В итоге: потушил веб-сервер (nginx), закрыл все входящие порты фаерволом, оставил только SSH, но разрешив доступ только с моего IP - И все равно периодически запускаются эти процессы. КАК???? Я уже не знаю куда копать, я не понимаю как это происходит. Помогите. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.