Исходное сообщение
"рассыльщик спама на сервере" Отправлено Aleks305, 02-Апр-15 15:57
>[оверквотинг удален] >>> netstat -anp >>> У вас похоже пользуются напрямую mail, находим mail смотрим/запоминаем какие у него >>> права и делаем >>> chmod 000 /path/to/mail >>> После чего изучаем логи на предмет кто ругнется на отсутствие mail-а.... >> Добрый день. >> Спасибо за подсказку, спам хоть перестал литься. но обнаружить не через netstat >> ни через логи mail следов не получилось пока. Установил drweb, запустил, >> вдруг найдет чего. > дырявые скрипты на веб сервере? Вполне возможно, но я не спец по ним, все возможные сканеры ничего не находят, drweb поудалял часть зловредов, но по-видимому нужного не нашел. httpd.pl живет и здравствует.