Discussion :

[yury59]

Bonjour,

je viens ici pour vous demander de l'aider pour mon VPS.

J'ai un VPS chez OVH qui est sous CENTOS avec Plesk installé dessus. Grace à plesk je gère mes sites web (pour mes clients principalement) et mes boites mails.

Cependant, depuis un mois j'ai un problème sur ce VPS. J'ai tout le temps une centaine de processus qui sont en exécutions sur le port 25. Il envoie donc beaucoup de mails en un instant. Alors mon adresse IP est bloqué du coté de OVH.

J'ai essayé de supprimer tous les processus grâce à kill -9 nbPID. Mais dès que je débloque l'adresse IP, le processus revient et je suis automatiquement bloqué.

Je n'ai rien dans les taches cron qui pourrait être en liaison à cela.

Le processus est créé avec un utilisateur qui n'a pas accès au SSH.

quand je fais un lsof -i tcp:25 la commande correspondante est perl. et quand je fais ps -ef dans la ligne correspondant au pid, dans la colonne "CMD" j'ai "raid"

Voilà les informations que j'ai. Je pense donc que c'est un fichier perl qui s'execute (mais je ne suis pas sûr). Je pensais que c'était un autre process qui lançait cela, mais j'ai redemarrer le VPS cela continue...

Pensez-vous pouvoir m'aider ? Comment ?

Merci d'avance pour votre aide. Cela fait un mois que je suis dessus. C'est très handicapant...

Merci !

yury59.

[Yvan L]

Bonjour,

Juste une petite idée : aurais-tu installé un ou des plugins (extensions) sur un ou plusieurs sites web que tu gères, il y a au moins un mois ?
Si oui, un plugin peut avoir une faille de sécurité.

Tu peux essayer de détecter les fichiers en cause avec PHP Shell Detector.