ISPConfig 3.x Server landet zum wiederholten Mal auf Blacklists

[andy1965]

Hallo Leute!


Ich hab das Problem das unser Server zum wiederholten Mal auf dem Blacklists CBL, Spamhaus ZEN, SPAMCOP, UCEPROTECTL1, TRUNCAT, etc. gelandet ist.

Der Emailtraffic der Konten ist unauffällig. 6 Konten habe diesen Monat einen Traffic über 100 MB maximal 300 MB.

Ich habe die Befürchtung hier sendet etwas anderes.

Hat jemand Tipps wir man ein solches Problem in den Griff bekommt.

Danke vorab.

CentOS 6.5, ISPConfig 3.0.5.3

 

[andy1965]

CBL hat eine Rootkit Warnung:

SSH Rootkit

Ein Kunde hat nun folgendes in seinem Web:

[root@srv05 ~]# locate libkeyutils.so
/lib64/libkeyutils.so.1
/lib64/libkeyutils.so.1.3
/usr/lib64/libkeyutils.so
/var/www/clients/client9/web57/lib/libkeyutils.so.1
/var/www/clients/client9/web57/lib64/libkeyutils.so.1
[root@srv05 ~]#

Könnte das der Übeltäter sein?