[Postfixbuch-users] wwwrun verschickt spam

[Ralf Hildebrandt]

* Ralf Sch?nian <ralf at schoenian-online.de>:

> mit chkrootkit und nessus konnte ich keinen Trojaner finden. Es bleibt
> wohl nichts anderes uebrig, als die einzelnen Domains zu checken.

Irgendeiner hat ein PHP mailing script oder formmail script auf
dem Webserver installiert.

chmod 700 /usr/sbin/sendmail

dann warten, dann error.log studieren.

-- 
Ralf Hildebrandt (Im Auftrag des Referat V a)   Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-916
Referat V a - Kommunikationsnetze -             AIM.  ralfpostfix