spam problem

[tigarrr]

Dakle u hosts.deny sam definirao ftpd:ALL a u hosts.allow sam pod ftpd: stavio sve range-ve hrv isp-va

ipak mi je neko posijao korisničko ime i lozinku od usera i neko iz protugala i iz jebene turske mi se spojio i uplodao DarkMailer/YellSOFT DirectMailer Trojan

po logovima na ftp-u sam našao tko je i gdje i i izbrisao sam sve što je bilo .. bez milosti

u procesima nemam ništa čudno sve ok

lsof .. mi je bio malo jedino čudan na jednom mjestu gdje kaže

rsync 2650 clamav 3u IPv4 157537758 TCP server.neki.hr:34977->www01.masbytes.es:rsync (ESTABLISHED)

hm..

upao sam na nekoliko sam listi .. i sad iako mislim da sam sve sredio ne miču me


help šta da radim

[glaskoncILLa]

to sto si obrisao fileove ne znaci da on ne moze upasti ponovo, treba naci rupu, a rupa je ili si ostavio nekgdje defaultne podatke ili imas nekog usera test/test123 ili neki exploit koji se tice bas te verzije ftp-a..

a i bolje je da se drzis iptablesa,a ne host allow/deny, s tim da bi mozda trebao razmisliti o nacinu kako izbjeci hardcodeiranje prefiksa hrvatskih providera, to je nesto sto se cesto mijenja..

ovo rsyncanje clamavea, khm, taj remote server se reslova na multicast adresu??
e sad, clamav ima mogucnost dijeljenja baze virusa putem rsysca, a postoji i multicast rsync, to je nesto sto treba ispitati..

edit, sto se tice spam listi, trebas im pisat da si imao problem, da si ga rijesio i da te whitelistaju..
ali, to ti nije (i) mail server ili je..?
u krajnjoj liniji, quick fix bi bio da mu promijenis ip i dns zapise sukladno tome..

[tigarrr]

ja mislim da je problem taj što ljudi koriste one web ftp manegere koji služe samo za phishing.... nema tu lijeka


lud sam samo da taj spam prestane

jako čudno

[glaskoncILLa]

ok, ali kao koji user ti je on uplodao taj file?

[tigarrr]

ma kao pperic recimo... odmah sam promijenio password i killao sve njegove procese

[tigarrr]

It was last detected at 2010-05-18 20:00 GMT (+/- 30 minutes), approximately 3 days, 14 hours, 29 minutes ago.


pa kada će me skinuti.. ako već tri dana ne šaljem

[glaskoncILLa]

moras im pisati, to sam ti vec napisao gore.

dakle ides od spam to spam liste, skupis mailove i svima mail;

Draga spam listo,

ja sam bio very naughty, ali sada vise nisam, da li bi ste bili tako ljubazni i whitelistali me..


cak i kad te whitelistaju, neko vrijeme ti mailovi nece dolaziti na neke domene koje koriste te blackliste, ovisno o tome koliko cesto ih ekipa koja odrzava te mail servere refresha..


ali ako ti to nije mail server, onda i nije toliko problem..
ako ti je i mail server, promijeni mu ip ako imas jos slobodnih public ip-eva ili ga zamijeni sa nekom kantom za koju ti nije bitno..

[tigarrr]

currently listed in the CBL. It appears to be infected with a spam sending trojan or proxy.

It was last detected at 2010-05-18 20:00 GMT (+/- 30 minutes), approximately 5 days, 15 hours, 29 minutes ago.


poslao sam im 3 maila sa logovima i svim dokazima ... rekao sam da sam bio naughty ali nažalost ništa

pa do kada oni mene misle držat

[glaskoncILLa]

da mozda nisi slao sa kante koja je blacklistana?

[tigarrr]

ahha..


poslao sam i sa gmaila i sa blacklistane kante