[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Salvo que sea alguna nueva rareza... revisa el código fuente del mensaje. Seguramente te encontrarás que en realidad no proviene de tu servidor, sino de otro, y que solo está utilizando tu dominio como máscara. OJO: señal de que tu servidor esta siendo visitado por recolectores de direcciones de correo. Es decir, te van a bombardear de spam en unos días o semanas, sino es que te están bombardeando. Entiéndase por Spam: correo comercial enviado de forma masiva sin ser solicitado por el destinatario. El jue, 14-02-2002 a las 22:23, Leopoldo Santiago escribió: > Alguién me envio el siguiente mensaje. Pero lo mas desconcertante para mi > es que me lo esta enviando desde una cuenta en mi servidor. > > Lo primero que hice fue revisar los log, ver si la cuenta > "junpei en wstation com" > estaba dada de alta, y no está. Tambien revise tripwire para > ver si habia algun archivo cambiado, pero no encuentro nada. > Ejecute chkrootkit, buscando un rootkit, pero nada. > Tanto portsentry, como mi firewall estan intactos. > > Al parecer mi sistema esta limpio, pero de todas formas > me gustaría saber si alguíen tiene alguna idea de cual podria ser > la intension del que me envio el mensaje. > > Agradeceré cualquier comentario o sugerencia. > > PD. El mensaje es mucho mas grande, pero solo > estoy enviando las primeras lineas. > > ----- Original Message ----- > From: "junpei" <junpei en wstation com> > To: "lsantiago" <lsantiago en wstation com> > Sent: Thursday, February 14, 2002 1:30 AM > Subject: ÎÒ±ØÓë.·¨.ͬÔÚ£ºÒ»Î»Õþ¸®¹ÙÔ±µÄÕý*.*·¨*.ÐÞ.*Á¶.֮· > > > > ÎÒ±ØÓë.·¨.ͬÔÚ£ºÒ»Î»Õþ¸®¹ÙÔ±µÄÕý*.*·¨*.ÐÞ.*Á¶.֮· > > > > ÎÒÔøÔÚÊ׶.¼Ä³Î¯Ô±»á°ì¹«ÊÒ¹©Ö°£¬ÔøÈα±¾©ÊÐij.¹ÜÀí´¦¸±´¦³¤¡£ÒòΪÎÒ¼á³Ö > > ÐÞ.Á¶.·¨.ÂÖ.¹¦£¬99Äê7.ÔÂÒÔÀ´£¬Êܵ½ÁË°ó¼Ü¡¢¾ÐÁô¡¢³.¼Ò¡¢Ç¿ÐÐÏ´ÄÔ¡¢³¤ > > ÆÚ¼àÊÓ¾ÓסµÈ¶àÖÖÆȺ¦¡.£2001Äê7ÔÂ2ÈÕ¹«.°²ÈËÔ±Ôٴε.½ÎҰ칫ÊÒ£¬Óû·Ç·¨ > > Ç¿ÐÐ×¥ÎÒȥϴÄÔ£¬ÎÒ»úÖÇÍÑ.Éí¡£ÎªÁ˵ÖÖƹ«.°²µÄ×·²¶±»ÆÈÀ.ë¼Ò³ö×ߣ¬³¤ÆÚÆ® > > > --------------------------------------------------------------------- > Lista de soporte de LinuxPPP > Reglas de la lista en http://linuxppp.com/reglas.html > -- Un cordial saludo. Joel Barrios Dueñas Dirección general Linux Para Todos Tel: 01-55-5684-5082 ICQ: 54679287 YIM: Darkshram AOL: Darkshram jbarrios en linuxparatodos com webmaster en linuxparatodos com jbarrios en avantel net http://www.LinuxParaTodos.com http://www.LinuxParaTodos.com/phpforolinux "root, dioses... ¿Cuál es la diferencia?" __________________________________________ Darkshram es Copyright 1987 y Marca Registrada de Joel Barrios Dueñas --------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://linuxppp.com/reglas.html