Plesk Güvenlik Sorusu

13-03-2013, 10:23:23

Arkadaşlar plesk sunucumda çok yoğun bir şekilde /var/log/messages dosyasına sürekli olarak

10:12:17.159613 IP 85.25.111.141.domain > 5.135.153.13.25345: 10809 Refused- 0/0/1 (36)
10:12:17.160992 IP 5.135.153.13.25345 > 85.25.111.141.domain: 10809+ [1au] ANY? isc.org. (36)
10:12:17.161008 IP 5.135.153.13.25345 > 85.25.111.141.domain: 10809+ [1au] ANY? isc.org. (36)
10:12:17.161028 IP 5.135.153.13.25345 > 85.25.111.137.domain: 10809+ [1au] ANY? isc.org. (36)
10:12:17.161440 IP 85.25.111.141.domain > 5.135.153.13.25345: 10809 Refused- 0/0/1 (36)
10:12:17.161632 IP 85.25.111.141.domain > 5.135.153.13.25345: 10809 Refused- 0/0/1 (36)
10:12:17.161838 IP 85.25.111.137.domain > 5.135.153.13.25345: 10809 Refused- 0/0/1 (36)
10:12:17.162708 IP 5.135.153.13.25345 > 85.25.111.137.domain: 10809+ [1au] ANY? isc.org. (36)

bu şekilde dns sorgusu akmakta sanırım virüslü bir php dosyasından kaynaklandığını düşünüyorum.İnternette sorgular gitmesin diye ben ilk aşamada
named.conf aşağıdaki satırı düzenledim
allow-recursion {
127.0.0.1;
};
şimdi sorgular sunucumda kalıyor fakat bunu yapan dosyayı nasıl bulabilirim?
clamav virüs programı ile taradım sitelerin dizinlerini ama bişey bulamadım.

13-03-2013, 14:23:08

#2

serverpa

Hangi Plesk sürümü kullanıyorsunuz ?

13-03-2013, 15:22:06

#3

{Ustat}

spam olabilirmi mail loglarına baktinizmi

13-03-2013, 16:07:31

#4

s7e7v7e7n7

plesk 11.0.9
mail loglarada baktım ama spam yapan falan yok.