Hola, hace un par de semanas que he contratado un VPS con win2003 para alojar una aplicación web java. La única actuación que yo he hecho ha sido instalar el Tomcat 6, importar la base de datos y poco más.
Ayer nos llego un mail del proveedor del VPS diciendo que estabamos enviando SPAM con nuestro VPS. Tras revisar a fondo los servicios, procesos, programas, etc, me llama la atención que ayer habian instalado el Skype (por supuesto yo no he sido y soy el UNICO que tiene la contraseña del escritorio remoto) y un programa para envio masivo de mails llamado "Mass Sender", con el que con toda seguridad están enviando los correos de SPAM.
¿Me dais algún consejo para poder ver como han entrado al sistema e instalado esos programas? ¿Que logs debo revisar? ¿Como hago para evitar que sigan entrando?
Gracias.
