Узнать что шлет письма со шлюза.

топ 100 блогов ru_root24.11.2014 С утра начал получать отлупы с yahoo.co.kr. Кто то от моей почтовой учетки рассылает спам на ящики этого домена.
Свой комп перерыл. Остался шлюз на fedora, на который еще воткнули давно zabbix, сквид с самсом. Заменили стандартный sendmail на ssmtp и в его конфиге собсно прямым текстом логин и пароль от почты.
Узнал, что письма на почтовый сервер приходят с моего рабочего IP на котором и сидит этот шлюз.
Вопрос: как узнать какая дрянь на этом шлюзе вызывает ssmtp и делает рассылку?
Можете покидать в меня чем угодно, но подскажите.

Вот ps (ничего противозаконного и связанного с ssmtp не увидел):
https://yadi.sk/d/NnDagtZ4ctgft ссылка внешняя так как ЖЖ помер от вывода ps

netstat -tulpn | grep :25 ничего не показал
lsof -i :25 | grep LISTEN тоже ничего

в логах mail.log только отправлено/ошибка авторизации. И все.
rkhunter ничего не нашел.
tcpdump -i eth1 port 25 -vvv показывает, что почта через шлюз ходит. Это я собсно и так знаю. Все пакеты адресованы на почтовый сервер и угадать какие спам для корейцев я не могу.
Уже мозг рвется. Вроде ничего нет, но продолжают падать отлупы с корейского сервера. Скоро уже на почтовом сервере забанят или учетку или уже IP.
В кроне ничего, в rc.d ничего.

Что делать? Куда копать?

Оставить комментарий

Архив записей в блогах:
Зашел на днях с дочкой в Макдональдс. Дочке четыре года, но у неё в арсенале уже много всяческих женских штучек, от поцелуйчиков и комплиментов до слез и горестных вздохов «ничегомнесовсемненадо». В ход было пущено все, и мужское сердце – не камень, дрогнуло. Взяли картошку, мороженое, ...
Я собственно с Почты, и отправляя посылку за пределы России обнаружила, что тарифы выросли от 320 рублей и теперь посылка до кг стоит от 1050₽, а свыше кг 1800₽... ...
Здравствуйте уважаемые. Приятного времени ...
Подведены итоги XX Международной естественно-научной олимпиады юниоров. Все члены российской команды получили награды высшего достоинства. Также ребята получили бронзу в экспериментальном туре в командном зачете. Соревнование проходило в Таиланде для школьников из 55 стран мира. ...
Грей – наш прекрасный походно-развлекательный пес повышенной мимимишности. Немного фотографий и капелька восхищения под катом. Сэр Эдмунд Грей у нас домашне-походный пес и сопровождает нас везде, куда бы мы не поехали в поисках приключений. Он, как приличный собакен, сопровождает ...