Maillog strano

Massimo Lusetti mlusetti a gmail.com
Ven 12 Gen 2007 16:38:13 CET


On 1/12/07, Cristiano Deana <cris a gufi.org> wrote:

> On Friday 12 January 2007 16:14, Massimo Lusetti wrote:
>
> Ciao Massimo,
>
> > Jan 12 00:03:20 mailmx postfix/pickup[13388]: 8A1C82C90F: uid=80 from=<www>
> > Jan 12 00:03:20 mailmx postfix/smtpd[13706]: connect from
>
> > #!/usr/bin/perl
> > use Socket;
>
> io non sarei assolutamente cosi' certo che le due cose siano correlate.
> Per quello che riguarda la mail io punterei su un form con php mail() hostato
> su qualche sito ed usato per fare spam.
> e' piuttosto semplice da fare e molto usato. credo che mod_security (o
> qualcosa del genere) potrebbe provvedere.
> dai un occhio ai log di apache.

Il file e` della data esatta di quando il mailserver ha cominciato a
divertirsi...

> il secondo mi sembra apra una shell verso ip amici ;)
> inizia con mettere noexec /tmp

Gia`... se fosse per conto suo...

-- 
Massimo
http://meridio.blogspot.com


Maggiori informazioni sulla lista varie