[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Usa mod_security para apache y pon una regla de snort que bloquee a todos los jijos que se pasen enviando correo por el puerto de web .. si gustan las reglas se las paso .. tanto las de mod_security como las de snort ... Mensaje citado por H Ordonez en hw ac uk: > Leete esto es un analisis forense de un ataque al Gallery basado en PHP > del proyecto honeynets en espanyol. > > http://his.sourceforge.net/proy_his/papers/spammers/spammers.es.html > > On Fri, 14 Nov 2003 11:29:53 -0600 (CST), RPM <rpm en siggraph org mx> wrote: > > > Hola! > > > > Alguien de ustedes ha notado si su maquina linux se la pasa enviando > > > > mensajes de correo durante todo el dia, al parecer se ha encontrado > > una > > manera de explotar el web (puerto 80) y el de sendmail (puerto 25) > > para > > que una maquina sin darse cuenta usando php envie correos de spam. > > > > Esto me esta pasando y no se como detenerlo. > > > > Saludos > > > > RPM > > > > > > > > _______________________________________________ > > Ayuda mailing list > > Ayuda en linux org mx > > Para salir de la lista: > > http://mail.linux.org.mx/mailman/listinfo/ayuda/ > > > > ________________________________________________________________ > > DISCLAIMER: > > This e-mail and any files transmitted with it are confidential > and intended solely for the use of the individual or entity to > whom it is addressed. If you are not the intended recipient > you are prohibited from using any of the information contained > in this e-mail. In such a case, please destroy all copies in > your possession and notify the sender by reply e-mail. Heriot > Watt University does not accept liability or responsibility > for changes made to this e-mail after it was sent, or for > viruses transmitted through this e-mail. Opinions, comments, > conclusions and other information in this e-mail that do not > relate to the official business of Heriot Watt University are > not endorsed by it. > ________________________________________________________________ > > _______________________________________________ > Ayuda mailing list > Ayuda en linux org mx > Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/ > -- Armando Montiel Caba / Sistemas / http://www.tulancingoenlinea.com/ El Portal más completo de Tulancingo / Tel (01)(775)75-436-05 Acceso a Internet / Desarrollo / Consultoría / Web Hosting / Redes _______________________________________________ Ayuda mailing list Ayuda en linux org mx Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/