Hướng dẫn thay đổi địa chỉ IP cho server directadmin

Nếu bạn cần đổi IP khác cho server directadmin của mình thì có thể thực hiện các bước sau:

1 Thực hiện lấy file license mới.
Sau khi mua license với địa chỉ IP mới ta thực hiện get license trên server.

# cd /usr/local/directadmin/scripts
# ./getLicense.sh 1234 56789

Thay thế 1234 bằng client ID và 56789 bằng license ID của bạn.

2 Restart directadmin.
Tiến hành restart dịch vụ directadmin.

# /etc/init.d/directadmin restart

3 Thực thi script ipswap.sh để đổi IP cũ bằng IP mới.
Script ipswap.sh sẽ tự động thực hiện việc thay IP cũ bằng IP mới trên tất cả các file cấu hình.

# cd /usr/local/directadmin/scripts
# ./ipswap.sh 1.2.3.4 4.3.2.1

4 Restart các dịch vụ trên server.
Thực hiện restart các dịch vụ và kiểm tra việc truy cập thông qua IP mới.

# /etc/init.d/httpd restart
# /etc/init.d/proftpd restart
# /etc/init.d/exim restart
# /etc/init.d/dovecot restart

Hướng dẫn kiểm tra spam mail trên server directadmin

Bài viết này cung cấp cho bạn các dấu hiệu thường gặp và hướng dẫn chi tiết để kiểm tra spam mail và loại bỏ script gửi spam mail trên server directadmin.
1 Kiểm tra số lượng mail queue.

# exim -bpc

Thường thì server đang gửi spam sẽ có lượng mail queue rất lớn.

2 Hiển thị các email đang bị queue

# exim -bp

Hình biết dưới cho ta biết có nhiều email bị queue gửi bởi userdepxxx. 




3 Kiểm tra nội dung của mail queue.

# exim -Mvb message_ID

message_ID như ví dụ trên là 1a0dDK-0002Mx-G3. Như hình dưới cho ta biết user depxxx đang gửi spam mail băng script tên là help.php





4 Xác định đường dẫn chứa sript gửi mail.

# cd /home/depxxx/public_html
# find . -name help.php

Hoặc ta có thể xem access log của domain thuộc sở hữu của user.

# cat /var/log/httpd/domains/domain.net.log |grep help.php

5 Tìm kiếm các file nghi vấn khác trên tài khoản user. 
Tìm kiếm các file mới được up lên.

# cd /home/depxxx/public_html
# find . -name “*.php” -mtime -14

Tìm kiếm các script có khả năng là script gửi spam mail.

# find . -type f -name ‘*.php’ | xargs egrep -i “(mail|fsockopen|pfsockopen|stream_socket_client|exec|system|passthru|base64_decode) *\(”

6 Xóa toàn bộ mail queue và các script gửi spam. 
Xóa mail queue

# cd /var/spool/exim/input
# rm -rf *

Tiến hành thông báo cho user để xóa các sctipt gửi spam, thay đổi toàn bộ mật khẩu quản tri website, FTP, MySQL và cập nhật mã nguồn mới nhất để tránh bị các lỗ hổng bảo mật …

nguồn: http://hotrovps.info/directadmin/huong-dan-kiem-tra-spam-mail-tren-server-directadmin.html