[FUG-BR] descobrir processo que ta rodando

[Wanderson Tinti]

Em 12 de fevereiro de 2010 22:19, Marcelo da Silva <
marcelo em mginformatica.com> escreveu:

> Ola tenho um servidor FBSD7  de email com qmail, e de uns dias para ca,
> tem algum processo gerando SPAM
>
> ainda nao consegui pegar com ps ax, nem com lsof, ja que  aconexao se da
> por um breve momento e some..
>
> na minha porta submit volta e meia aparece isso:
>
> @400000004b75d8b5229e7ed4 tcpserver: status: 0/50
> @400000004b75d8bd12945324 tcpserver: status: 1/50
> @400000004b75d8bd1296f304 tcpserver: pid 46621 from 127.0.0.1
> @400000004b75d8bd129c2edc tcpserver: ok 46621 localhost:127.0.0.1:587
> :127.0.0.1::61632
> @400000004b75d8bd12cbce44 CHKUSER relaying rcpt: from <info em cc.tc::>
> remote <mail.blabla.com.br:unknown:127.0.0.1> rcpt <stiltner420 em yahoo.com>
> : client allowed to relay
> @400000004b75d8bd12cc957c CHKUSER relaying rcpt: from <info em cc.tc::>
> remote <mail.blabla.com.br:unknown:127.0.0.1> rcpt <stiltner_16 em yahoo.com>
> : client allowed to relay
>
> e fila de email sobe para 3 mil mensagens tentando ser entregue.
> mail.blabla.com.br é o nome do servidor de email..
>
> como descobrir o processo que ta enviando estas mensagens?, isso num é
> constante, volta e meia aparece isso com o campo from diferente ...
> -------------------------
>

Se você roda o php nesse servidor, verifique se a função mail() esta sendo
utilizada pra tal prática.

Boa noite.