OVH Community, votre nouvel espace communautaire.

Ip bloquée pour SPAM, message-id vide, qmail stoppé


absolom
23/03/2015, 16h01
Oui, en effet, il faut que je trouve le temps de basculer sur un release plus récente, c'est sur.
Bon, verdict, un script php hostdata21.php et sopka.php qui étaient présent (comment, je ne sais pas encore) et qui spammait allègrement ...

Merci pour tout.

janus57
23/03/2015, 13h55
Bonjour,

pour rappel un mail n'est pas obligé de sortir par votre Qmail si le pirate utilise un script PHP ou autre.

Ensuite les R2 sont morte car remplis de failles de sécurité (encore plus si non mis à jour) et surtout officiellement OVH ne les supporte plus.

Donc comme les autre utilisateurs de R2 qui ont des problème avec leur machine vous avez surement été compromis.

Après impossible d'aider plus sans plus de détails logs/mail de OVH.

Cordialement, janus57

Fraise
23/03/2015, 13h45
Je viens de me faire bloquer aussi alors qu'il n'y a eu que des envois de mails légitimes. Bizarre ce truc !

absolom
23/03/2015, 12h39
Je précise, je suis sous release 2 gentoo avec un serveur qmail donc.

absolom
23/03/2015, 12h19
Bonjour @ tous,

J'ai une ip qui est bloqué pour spam, et je n’arrive pas en épluchant tous les logs à trouver d'ou ça vient.
Dès que je débloque, ça se remet en blocage par OVH en l'espace de quelques minutes.
J'ai fais le test de stopper qmail et ça bloque encore ...

Des idées de ou chercher ?

Merci d'avance,

Aurélien.