[tanya] Cara mengetahui ada akun berbuat jahat

[redpages]

Para masters,

Saya punya vps dengan Kloxo-MR yg diisi sekitar 25an akun. akhir-akhir ini RAM sering kepenuhan, padahal website relatif biasa-biasa aja. Saya curiga ada akun yang berbuat jahat. ga ta apa namanya. mungkin buat kirim spam, kena malware, junk, dll.

Kondisi sekarang IP vps tersebut kena blacklist (mxtoolbox).

Bagaimana cari tahu suatu akun berbuat jahat agar saya tidak asal nuduh ke pemilik akun?

Terima kasih bantuannya.

[MRatWork]

Yang anda maksud 25an akun itu artinya anda set 'customer' dan atau 'reseller' sebanyak itu?.

Untuk 1GB RAM dan pakai php-fpm idealnya kurang dari 8 akun (setelah dikurangi 'apache' dan 'admin').

[redpages]

customer koq. untuk vps yg ini pake php-ruid2.

Yang anda maksud 25an akun itu artinya anda set 'customer' dan atau 'reseller' sebanyak itu?.

Untuk 1GB RAM dan pakai php-fpm idealnya kurang dari 8 akun (setelah dikurangi 'apache' dan 'admin').

Btw, apakah mendeteksi kenaikan aktivitas diatas (spam,dll) bisa pake htop? atau ada tools lain?

[MRatWork]

Top/Htop hanya mengamati 'pergerakan' pemakaian/aktifitas program. Untuk analisa spam anda telusuri dari data di 'log manager' pada bagian mail.

Kalau spam dari luar bisa ditangkal dengan bogofilter/spamdyke/spamassassin. Yang repot adalah spam dari dalam yang dikirim ke luar. Makanya di 'log manager' perhatikan proses send/smtp.

[prandah]

yup betul, lihat di log manager
atau pakek rkhunter sapa tau kena malware

[zenkul]

ikut nimbrung  
rkhunter sudah built-in dalam kloxo-mr

Code: [Select]

rkhunter --check

[MRatWork]

Di 'log manager' juga terlihat log dari RKHunter (biarpun cuma 100 baris terakhir)