Server unter ISPCP als Spam Relay

[krahe]

Dank Kotty konnten wir wohl das Problem eingrenzen. Ist wohl ein ICQ Server der von irgendjemanden installiert wurde - zumindest lauscht der Server von aussen auf Port 6667. Der Server steht bei Hetzner - eigentlich müssen die den Port Filtern (sagen sie zumindest).

Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.

Die Frage ist jetzt, Kotty ran lassen (hat's mir netterweise angeboten - denke mal er sieht das aus sportlichen Gesichtspunkten :-) um den Spammern den Mittelfinger zu zeigen) oder Maschine formatieren und ISPCP neuinstallieren…?

Was meint Ihr?

[xister]

Installier den Server doch einfach nochmal sauber.
Ich denke das ist die sinnvollste Lösung.

Wer weiß, was da noch alles im argen ist.

[krahe]

(12-02-2008 07:29 PM)xister Wrote:  Installier den Server doch einfach nochmal sauber.
Ich denke das ist die sinnvollste Lösung.

Wer weiß, was da noch alles im argen ist.

Du hast recht, ich glaube, ich werde den noch einmal neu installieren. macht zwar am meisten Arbeit, ist vielleicht aber am sinnvollsten.

Wann ist denn der neue RC geplant von ISPCP?

-Jens

[ZooL]

(12-02-2008 07:45 PM)krahe Wrote:  

(12-02-2008 07:29 PM)xister Wrote:  Installier den Server doch einfach nochmal sauber.
Ich denke das ist die sinnvollste Lösung.

Wer weiß, was da noch alles im argen ist.

Du hast recht, ich glaube, ich werde den noch einmal neu installieren. macht zwar am meisten Arbeit, ist vielleicht aber am sinnvollsten.

Wann ist denn der neue RC geplant von ISPCP?

-Jens

wenns soweit ist das wirst du hier überall im forum lesen...
du kannst die timeline ja mitverfolgen...

mfg

[rbtux]

(12-02-2008 07:23 PM)krahe Wrote:  Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.

Schon mal was von rootkit gehört? die können glaube ich sowas ;-)))

[ZooL]

(12-02-2008 09:46 PM)rbtux Wrote:  

(12-02-2008 07:23 PM)krahe Wrote:  Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.

Schon mal was von rootkit gehört? die können glaube ich sowas ;-)))

dafür hab ich rkhunter drauf...

spam
damit is wohl sicher das es bei dir spam is... wollte
das nur mal loswerden

mfg

[krahe]

(12-02-2008 09:54 PM)ZooL Wrote:  

(12-02-2008 09:46 PM)rbtux Wrote:  

(12-02-2008 07:23 PM)krahe Wrote:  Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.

Schon mal was von rootkit gehört? die können glaube ich sowas ;-)))

dafür hab ich rkhunter drauf...

spam
damit is wohl sicher das es bei dir spam is... wollte
das nur mal loswerden

mfg

Ich habe auch rkhunter drauf. Der findet nix.

[ephigenie]

Jungs - Hetzner filtert den Port 6667 von aussen.

Sprich wenn ihr von aussen mit nmap auf die Kiste geht, dann seht ihr immer etwas mit port 6667

Quote:PORT STATE SERVICE
6667/tcp filtered irc

auf der Kiste selber seht ihr da natürlich nichts - weil der "filtered" state kommt ja nicht von eurem System sondern von Hetzners Firewall.

[krahe]

kotty wird jetzt mal auf der Maschine schauen, ich habe ihm Root gegeben. Postfix ist gestoppt. Ich werde heute den Server komplett neu aufsetzen. Sprich Formatieren und dann komplett ispcp neu einrichten. Bin gespannt, ob Kotty was findet…

---

(12-04-2008 01:08 AM)ephigenie Wrote:  Jungs - Hetzner filtert den Port 6667 von aussen.

Sprich wenn ihr von aussen mit nmap auf die Kiste geht, dann seht ihr immer etwas mit port 6667

Quote:PORT STATE SERVICE
6667/tcp filtered irc

auf der Kiste selber seht ihr da natürlich nichts - weil der "filtered" state kommt ja nicht von eurem System sondern von Hetzners Firewall.

Ok. Dann muss es eine Lücke irgendwo anders sein. Eine Script über WWW kann es bei mir aber nicht sein, weil ich den Apache gestoppt hatte über 3 Tage und die Maschine trotzdem Spams verschickt hatte. Selbst wenn ich Postfix stoppe spammt die Maschine weiter. Das ist wirklich krass.

[xister]

wieso guckt kotty drauf, wenn du ohnehin den Server neu machst?