9
spamd läuft ständig bei einem Benutzer
Ich weiß nicht weiter ich kann machen was ich will
Hallo Gemeinde,
ich habe einen Web Benutzer in Confixx: web13p1 bei dem ständig ein spamd Prozess läuft. Ich habe nun schonmal Passwörter ect. geändert, aber es kommt immer wieder, ich denke das jemand Spam darüber verschickt, aber was kann ich da machen?
Ich hoffe Ihr könnt mir helfen ich verzweifle langsam denn die Auswirkung davon sind das andere Webuser nur sehr schlecht bedient werden können.
VG JMC
ich habe einen Web Benutzer in Confixx: web13p1 bei dem ständig ein spamd Prozess läuft. Ich habe nun schonmal Passwörter ect. geändert, aber es kommt immer wieder, ich denke das jemand Spam darüber verschickt, aber was kann ich da machen?
Ich hoffe Ihr könnt mir helfen ich verzweifle langsam denn die Auswirkung davon sind das andere Webuser nur sehr schlecht bedient werden können.
VG JMC
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 57046
Url: https://administrator.de/contentid/57046
Printed on: April 16, 2024 at 10:04 o'clock
9 Comments
Latest comment
Hi,
welches Betriebssystem/Distribution ist das denn?
spamd ist eigentlich ein Fake SMTP Server, schau doch mal die crontabs Deiner USer durch,
ob spamd eventuell durch cron ständig neu gestartet wird.
Handelt es sich bei dem User um einen User mit root Zugriff oder ist das "nur" ein Hosting-Kunde?
Welche Rechte hat dieser User auf dem System?
Gruß
cykes
welches Betriebssystem/Distribution ist das denn?
spamd ist eigentlich ein Fake SMTP Server, schau doch mal die crontabs Deiner USer durch,
ob spamd eventuell durch cron ständig neu gestartet wird.
Handelt es sich bei dem User um einen User mit root Zugriff oder ist das "nur" ein Hosting-Kunde?
Welche Rechte hat dieser User auf dem System?
Gruß
cykes
Das OS ist Debian und es ist ein normaler Webbenutzer ohne speziele Rechte hat einen normalen pop3 Account welcher ständig läuft und über denn anscheinend verschickt wird.
VG JMC
VG JMC
Vielleicht mal die Logfiles durchforsten, irgendwo muss der spamd ja gestartet werden.
Was passiert denn, wenn Du den spamd Task killst?
Wird der automatisch neu gestartet?
Ändere gleich mal Dein root Passwort mit und schau mal nach, ob irgendwelche neuen Benutzer
angelegt wurden, die Du nicht angelegt hast.
Was passiert denn, wenn Du den spamd Task killst?
Wird der automatisch neu gestartet?
Ändere gleich mal Dein root Passwort mit und schau mal nach, ob irgendwelche neuen Benutzer
angelegt wurden, die Du nicht angelegt hast.
Wurden auf dem Server alle Updates installiert?
Vielleicht mal die Logfiles durchforsten,
irgendwo muss der spamd ja gestartet werden.
Was passiert denn, wenn Du den spamd Task
killst?
Wird der automatisch neu gestartet?
Ändere gleich mal Dein root Passwort
mit und schau mal nach, ob irgendwelche neuen
Benutzer
angelegt wurden, die Du nicht angelegt hast.
irgendwo muss der spamd ja gestartet werden.
Was passiert denn, wenn Du den spamd Task
killst?
Wird der automatisch neu gestartet?
Ändere gleich mal Dein root Passwort
mit und schau mal nach, ob irgendwelche neuen
Benutzer
angelegt wurden, die Du nicht angelegt hast.
Also wenn ich Ihn Kille dauert es immer Unterschiedlich mal nur 5 min, mal mehrere Stunden und dann ist der Prozess wieder am laufen.
Root Passwort ist erst gestern geändert worden und weitere benutzer gibt es auch nicht und die Logs sind auch nicht wirklich hilfreich weil der Webbenutzer heute noch nicht aufgetaucht ist aber vorhin lief ja gerade wieder der prozess.
Ich komme da nicht hinter so recht, ja Updates sind alles drauf.
VG JMC
Jetzt läft es gerade wieder:
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
16701 web13p1 39 15 34976 30m 2376 R 99.9 3.1 10:15.73 spamd
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
16701 web13p1 39 15 34976 30m 2376 R 99.9 3.1 10:15.73 spamd
Check doch mal die Webseiten dieses Benutzers, vielleicht wird der spamd irgendwie
über eine (gehackte) PHP Seite gestartet.
über eine (gehackte) PHP Seite gestartet.
Hatte denn benutzer Beeits komplett gesperrt leider ohne erfolg also schließe ich zugriffe über die seite eigentlich aus.
Aber der spamd läuft im Kontext des Benutzers, hast Du mal nach eventuellen crontab Einträgen
geschaut?
geschaut?