Server hackeado ajuda (pago por conserto)

Buenas,
Me hackearon un servidor dedicado donde alojo unas 20 paginas de clientes, hay un script que esta enviado infinitos mails de spam y esto ha echo que me pongan en varias blacklist.
Estoy buscando alguien que me pueda ayudar a resolver esto, escanear el sitio remover el exploit, pagaria por el servicio/tiempo que tarde en hacer esto.
Por favor espero ofertas, ayuda o lo que fuera.
Muchas gracias.-

Brinda la URL

[MENTION=19541]elchurdo[/MENTION]

hola como consejo:

-accede por ssh y ejecuta el comando "top"
-en el wmh revisa el estado del server y verifica las tareas mas recurrentes
-limita el envio de correos a una cifra muy baja solo 20 x hora
-revisa los logs
-cambia las contraseñas
-cambia el puerto x defecto

Pasa un antimalware así vez por donde esta el script, hay algunos muy buenos.

También puedes instalar webmin tiene algunas herramientas interesantes para detectar el spam por email y la gente de configserver tiene 3 buenos script para detectar el spam y desde donde se envía.

Por lo demás tienes que estar en la sección de negocios para contratar y pagar.

Por último si no quieres hacer nada, contrata un sysmanager o un servidor administrado.

Gracias a todos por las respuestas estaba de apuro y contratamos a un grupo de personas que nos solucionaron el tema.
Igualmente estoy buscando un servidor dedicado para migrar mis sitios que tenga respuesta de soporte tecnico inmediato, ustedes que me recomiedan?

Saludos,
Bruno

elchurdo disse:

Gracias a todos por las respuestas estaba de apuro y contratamos a un grupo de personas que nos solucionaron el tema.
Igualmente estoy buscando un servidor dedicado para migrar mis sitios que tenga respuesta de soporte tecnico inmediato, ustedes que me recomiedan?

Saludos,
Bruno

Clique para expandir...

Wiredtree siempre a respondido rápido, al menos antes tenían buen soporte yo creo que lo mantienen.

A mí me pasó lo mismo, igual este artículo te podría haber ayudado, revísalo igualmente no te vuelva a suceder lo mismo para otra vez o hayan dejado algo que no detectaron:
aWebo: Mi servidor envía Spam: Crónica de un mes muy negro

Te recomiendo posibles soluciones, yo tengo un una pagina que compre hace un tiempo y bueno siempre he estudiado el tema de los servidores y fuera de eso a perl y python.

Primero no tengas todo instalado en un mismo servidor, por lo menos yo no lo hago, aparte los emails con un servicio de pago y seguro ademas que esta mantenido.

No instalar ningún panel de administración si no sabes manejarlo, es mejor configurar todo desde la consola así no tienes problemas a la hora de algún bug y te ataquen tu servidor. Realmente no están difícil mantener un servidor en su configuración.

Ayudate de la mano con Frameworks que esta posibilita en cierto modo seguridad en tus sitios webs a la hora de programar si no eres un genio.

Saludos y espero se te solucione el problema.

le pueden haber subido una PHP SHELL a alguno de tus clientes y hacer de las suyas con eso.
revisa LOGS como dice un usuario de arriba.
Saludos.