Исходное сообщение
"рассыльщик спама на сервере" Отправлено Pahanivo, 02-Апр-15 15:17
>[оверквотинг удален] >>  Ищем кто что передает: >> netstat -anp >> У вас похоже пользуются напрямую mail, находим mail смотрим/запоминаем какие у него >> права и делаем >> chmod 000 /path/to/mail >> После чего изучаем логи на предмет кто ругнется на отсутствие mail-а.... > Добрый день. > Спасибо за подсказку, спам хоть перестал литься. но обнаружить не через netstat > ни через логи mail следов не получилось пока. Установил drweb, запустил, > вдруг найдет чего. дырявые скрипты на веб сервере?