Marco,
In der Datei /var/log/messages meiner Firewall (SmoothWall 0.9.9 GPL) habe ich in letzter Zeit einige suspekte Einträge entdeckt.
die Liste könnte Dir evtl. besser helfen, wenn Du Beispiele diesen Einträgen postest. Hast Du nach SmoothWall zusammen mit einem typischen Text aus den Einträgen gesucht? Carlyle -- please ignore the following, automatically generated text this message contains no sensitive information -- Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure or distribution of the material in this e-mail is strictly forbidden.