• [^] # Re: mauvaise configuration

    Posté par (site web personnel) . En réponse au message Probleme de spam à partir de mon serveur. Évalué à 4.

    www-data est l'utilisateur du serveur web sous debian.

    Tu as donc un site avec une faille de sécurité qui a été exploitée, et ton pc est maintenant vérolé.

    Tu constate l'envoi de mail, mais il est probable que d'autres actions soient réalisées sans que tu ne t'en rende compte : il est probable que ton serveur soit contrôlé à distance via IRC (pour envoyer des mails, servir d'espace de téléchargement, scanner d'autres sites vulnérables, ou tout ce que tu peux imaginer).

    Commence par arrêter ton serveur web, et il va falloir prendre le temps de décortiquer ce qui ne tourne plus rond :

    • logs des sites
    • date de modifications des fichiers
    • etc...

    Bon courage.