Se apoderaron de mi servidor! Ayuda por favor

[kilburn]

Quote:He encontrado muchas líneas como la anterior. El problema es que veo que los "from" en algunas de ellas son casillas de correos de mis clientes, pero el uid sigue siendo el 2000 tal cual como el spammer. (Aunque he visto algunas líneas que sí tienen el uid correcto).

Piensa que bajo el uid 2000 se ejecutan:

1. El panel de control
2. El webmail
3. El gestor de ficheros web (net2ftp)
4. Phpmyadmin

Aun así, el webmail por defecto está configurado para usar SMTP en vez de sendmail, así que del webmail no vienen esas líneas. Eso sí, el panel a veces envía correos (de bienvenida, contraseña perdida y cosas por el estilo), aunque no estoy seguro de qué "from" utiliza.

Qué versión del panel tienes? Mira los accesos en los logs del apache (al host del panel) para las mismas horas a las que aparecen los correos. Hay accesos raros? Algo que no cuadre?