Salu2 amigos.

En la empresa donde trabajo, tenemos un servidor de correo con Fedora 12 y desde hace un mes que se están enviando miles de spam a través del servidor.
Hace 2 semanas se formatearon los 30 equipos de la empresa para eliminar cualquier spyware, virus, troyano, spamware o lo que sea y el sistema estuvo bien una semana hasta que nuevamente ocurrió lo mismo.

La pregunta es, si es que en el servidor queda algún registro desde que equipo se están enviando esos correos??


desde ya, muchas gracias.

La solución a tu problema es: Dejar de utilizar Fedora 12. Esta versión dejo de tener mantenimiento, soporte y parches de seguridad hace un año. Es muy muy muy muy muy muy mala idea utilizar un sistema operativo en dichas condiciones. Vaya, ni la misma gente de Fedora recomienda utilizar Fedora para cosas serias, más allá del escritorio y pruebas para evaluar tecnología de punta.

Para servidores, utiliza sistemas operativos diseñados para tal fin, como Red hat Enterprise Linux o CentOS.

gracias por la respuesta amigo.
Aunq no esperaba esta respuesta...

salu2.

Revisa /var/log/maillog y sus rotaciones (/var/log/maillog.1, /var/log/maillog.2, etc.) para todo lo relacionado con correo electrónico. Ahí se registran todos los correos que entran y salen. Puedo apostarte que tuviste un problema de seguridad que aprovechó una vulnerabilidad de Fedora 12.

Además de lo que te recomienda Joel podrías utilizar MAILMGR de los mismos desarrolladores de SARG (sarg.sourceforge,net).

Te recomendaría que revisaras tu servidor, a lo mejor es desde ahí de donde están saliendo los correos, no de tus clientes.

Saludos y suerte

---

--------------------o00o-----| º L º |-------o00o-------------------- También en la Selva existen los pingúinos!!