Показать сообщение отдельно
Старый 28.04.2008, 13:56   #1
Пользователь
 
Аватар для elitegroup
 
Пол:Мужской
Регистрация: 22.01.2008
Сообщений: 54
Репутация: 0
По умолчанию Squid и рассылка спама

Здравствуйте!
Возникла пробема, заглянул в лог сквида (Access.log) и онаружил там интерсные записи, которые в принципе не должны там никак не отображаться

1209378433.578 26828 192.168.0.118 TCP_MISS/200 495 GET [Для просмотра ссылок требуется регистрация. Зарегистрироваться...] - DIRECT/64.12.163.147 AIM/HTTP
Apr 28 16:27:13 root postfix/smtpd[15536]: C1549162EF0: client=unknown[89.32.137.49]
Apr 28 16:27:14 root postfix/cleanup[16095]: C1549162EF0: message-id=<000501c8a91a$015cb729$da64148f@bmxewnhi>
Apr 28 16:27:15 root postfix/qmgr[6333]: C1549162EF0: from=<ted@mouseplanet.com>, size=16235, nrcpt=1 (queue active)
Apr 28 16:27:15 root postfix/smtpd[15536]: disconnect from unknown[89.32.137.49]
Apr 28 16:27:17 root postfix/smtpd[15971]: connect from root.ХХХХХ.ru[127.0.0.1]
Apr 28 16:27:17 root postfix/smtpd[15971]: 6C767163008: client=root.ХХХХХ.ru[127.0.0.1]
Apr 28 16:27:17 root postfix/cleanup[16037]: 6C767163008: message-id=<000501c8a91a$015cb729$da64148f@bmxewnhi>
Apr 28 16:27:17 root postfix/qmgr[6333]: 6C767163008: from=<ted@mouseplanet.com>, size=16824, nrcpt=1 (queue active)
Apr 28 16:27:17 root postfix/smtpd[15971]: disconnect from root.ХХХХХ.ru[127.0.0.1]


Очень часто появляються такие записи, и наш ип постоянно попадает спамлисы, дистрибутв установлен Linux 3.0 Compact.

Отсюда и вопрос, вожможно ли такое что наш сквид используется для рассылки спама и как с этим бороться ??? проверил все машины в сетке, ни одного трояна рассыли спама не обнаружил.
elitegroup вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.08278 секунды с 9 запросами