Boa tarde pessoal.

 

Meu servidor foi invadido pois esta sendo enviado por outra pessoa que não sou eu.

meu servidor só eu tenho acesso. Ai quando eu acesso o whm e vou no mail queue eu vejo que esta enviando emails.

Mas não sou eu.

Alguem já teve esta experiencia e se ja teve quem como que fez para resolver.

Uso o linux centos 64 bits.

 

Aguardando help.. 

obrigado

 

Junior - netviu

vc sabe de que conta esta sendo usads para enviar os e-mails?

open relay esta aberto?

tem formulário de contato no site? Se sim, pode ser por ele.

Da uma olhada a partir de qual comando está sendo enviado esses e-mails, tive um amigo que teve uma conta de cPanel invadida, onde colocaram um script rodando em uma cron que de tempo em tempo ele disparava spam para uma lista enorme. O incrível que era apenas 2 arquivos em PHP que faziam isso.

Da uma olhada nos logs, e nos e-mails de alerta que o cPanel envia quando está enviando muitos e-mails.

Parceiro eu estou iniciando. Entao não tenho conhecimento ainda para saber isto que perguntou.

open relay esta aberto? Como eu olho isto ? 

 

Tem um formulario basico sim mas pode ser meu formulario..que conseguiram isto.

 

Vcs sabem resolver isto e se sabem quanto vcs me cobram para me ensinar a resolver isto. Porque preciso aprender.