!!!! HILFE QMAIL !!!! GEHACKT ???

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
highmedia.info
Posts: 48
Joined: 2004-01-20 16:15
Location: Bad Reichenhall

!!!! HILFE QMAIL !!!! GEHACKT ???

Post by highmedia.info » 2005-07-25 16:51

Hallo Leute,

seit heute Nachmittag ist uns aufgefallen das wir über unsere Website keine Email mehr versenden können.
Als wir auf unserem Linux Server nachgeschaut haben ist uns folgendes Aufgefallen:

Code: Select all

qmails   24519  1.6  0.0  1552  480 ?        S    16:44   0:00 qmail-send
qmaill   24521  0.0  0.0  1380  408 ?        S    16:44   0:00 splogger qmail
root     24522  0.0  0.0  1408  332 ?        S    16:44   0:00 qmail-lspawn ./Maildir/
qmailr   24523  0.0  0.0  1404  344 ?        S    16:44   0:00 qmail-rspawn
qmailq   24524  0.0  0.0  1372  300 ?        S    16:44   0:00 qmail-clean
qmailr   24554  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote sven.kiev.ua uy@mail.ru helen@sven.kiev.ua
qmailr   24559  0.0  0.1  3248  908 ?        S    16:44   0:00 qmail-remote relay.dtcom.dp.ua tav@mail.ru ics@relay.dtcom.dp.ua
qmailr   24561  0.0  0.1  3248  916 ?        S    16:44   0:00 qmail-remote city.zp.ua bwhbej@yahoo.com igor@city.zp.ua
qmailr   24579  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote sich.comint.net vxfy@mail.ru hramsova@sich.comint.net
qmailr   24582  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote alnes.odessa.ua e@mail.ru ilia@alnes.odessa.ua
qmailr   24583  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote amber.kiev.ua e@mail.ru ilia@amber.kiev.ua
qmailr   24586  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote helena.kiev.ua hpz@mail.ru ilia@helena.kiev.ua
qmailr   24587  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote timax.net.ua ae@yahoo.com hlib3@timax.net.ua
qmailr   24594  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote timax.net.ua axshlp@mail.ru hns1@timax.net.ua
qmailr   24598  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote mayekfun.com exgyv@mail.ru husniye.cakiroglu@mayekfun.com
qmailr   24601  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote bankukr.uz.ua exgyv@mail.ru hust@bankukr.uz.ua
qmailr   24602  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote compchem.kiev.ua s@yahoo.com iliya@compchem.kiev.ua
qmailr   24628  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote chaes.kiev.ua jzlsy@mail.ru ilja@chaes.kiev.ua
qmailr   24634  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote rakhiv.com.ua lvqudfjz@yahoo.com ic@rakhiv.com.ua
qmailr   24636  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote helena.kiev.ua ldpnmeu@mail.ru ilya@helena.kiev.ua
qmailr   24639  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote helena.kiev.ua qwbuo@mail.ru ilja@helena.kiev.ua
qmailr   24641  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote sport.kiev.ua fgeqxzko@yahoo.com icehockey@sport.kiev.ua
qmailr   24642  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote alfacom.net fgeqxzko@yahoo.com icenter@alfacom.net
qmailr   24643  0.0  0.1  3248  916 ?        S    16:44   0:00 qmail-remote remaxbythebay-maine.com kwgmi@yahoo.com ilroom@remaxbythebay-maine.com
qmailr   24644  0.0  0.1  3248  912 ?        S    16:44   0:00 qmail-remote alfacom.net dxnd@yahoo.com ic@alfacom.net
Das ein kleiner Auszug von der Anzeige:

ps aux

Kennt jemand sowas ?
Wurde mein Server gehackt !?


Danke für eure HILFE

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: !!!! HILFE QMAIL !!!! GEHACKT ???

Post by Joe User » 2005-07-25 16:58

Nimm die Kiste vom Netz und lies meine Signatur...
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

highmedia.info
Posts: 48
Joined: 2004-01-20 16:15
Location: Bad Reichenhall

Re: !!!! HILFE QMAIL !!!! GEHACKT ???

Post by highmedia.info » 2005-07-25 17:41

Kernel Version 2.4.24-xfs-040109 (SMP)
Distro Name Red Hat Linux release 9 (Shrike)


und um die qmail Version rauszubekommen bin ich zu doof :P

wäre nett wenn du mir sagen könntest wie ich die version bekomme

squize
Userprojekt
Userprojekt
Posts: 741
Joined: 2003-05-19 16:46
Location: Karlsruhe

Re: !!!! HILFE QMAIL !!!! GEHACKT ???

Post by squize » 2005-07-25 18:11

Qmail wird ne 1.03 sein, was anderes gibt es so gut wie nicht mehr.

Ich würde auch eher mal schauen, ob die ganzen Mails nicht über den Apache verschickt werden ( Proxy oder schlechtes script ).

Gruss

Marc

kawfy
Posts: 307
Joined: 2002-08-08 23:45

Red Hat Linux 9 updates?

Post by kawfy » 2005-07-26 13:15

highmedia.info wrote:Kernel Version 2.4.24-xfs-040109 (SMP)
Distro Name Red Hat Linux release 9 (Shrike)
:?: bleibt für mich die Frage offen, wie du seit April 2004 dein System mit Updates versorgt hast. Wie machst du das?
  • Red Hat Network (kostenpflichtig)?
  • Fedora Legacy (gratis, aber nicht von Red Hat)?
  • die Software "per Hand" updaten (mühsam bis unmöglich)?
  • gar nicht (soll vorkommen, ist aber nicht "von Dauer")?
Oder hast du ein Update worauf vor?