Server unter ISPCP als Spam Relay

[joximu]

Es wird wohl kein Proxy im Sinne von Squid oder so sein. Vielleicht wird eines der Kundenskripte missbraucht, was es ermöglicht.
Dann sollte es aber mit abgeschaltetem Apache (was auch die phph-Prozesse killen sollte) aufhören.

Falls "die Bösen" schon ein eigenes Programm auf deinem Server draufgetan haben (hatte kürzlich den Fall, dass sie über ein altes "mantis" aufs System kamen) sollte man das auch erkennen (offene Ports und Programme, die dran hängen, etc etc)

Ich hatte dann auch lange gesucht und nichts gefunden, bis ich dann wieder online ging und erneute Hackversuche "inflagranti" erkennen konnte... :-)

/J