服务器每隔5分钟发送一次垃圾邮件 – 无法find导致此问题的任务/ cron

我pipe理的一台Linux服务器每隔5分钟就发送一个来自特定用户帐户的数百个垃圾邮件。

我发现，在用户的帐户（运行Wordpress），几个PHP利用脚本。 其中之一是Meyhem滴pipe。

但是，在系统中，我找不到有任何迹象表明滴pipe已经损害了系统。 他们引用的文件不存在，没有运行“主机”进程，crontab中没有任何东西，80端口没有exception的监听或连接等。我经历了所有正在运行的进程，并没有看到任何exception（可能已经错过东西）。

但是，唯一的问题是系统每五分钟发出一大堆消息，使用相同的“from”用户名。 （上面提到的被盗用户的用户名）。

• configurationIPtables在CentOS中镜像stream量
• 为postfix / dovecot服务器设置正确的mxlogging
• 反向区域不能与BIND9一起使用
• 如何自动打开Rsnapshot备份文件？
• bash脚本在crontab中运行不正常，但手动运行正常

我可以监视/ var / log / maillog，每5分钟将这些消息放入队列。

我不知道如何判断哪个进程正在做这个。 我已经停止了httpd，crond，atd，并禁用了客户的网站，所以没有什么会击中恶意的PHP文件。 我也重命名了PHP文件。 但是，仍然每隔5分钟日志文件显示来自该用户的另一大堆消息被发送出去。

任何人都可以请指点我在正确的方向来find这个漏洞/恶意软件/等？

如果有办法看到所有新产生的进程，我可以看到垃圾邮件发出时哪一个产生。 有任何想法吗？

摘自maillog：

Jan 28 18:12:13 xyz postfix/qmgr[6829]: C4BF3206075: from=<username@xyz.[domain name here].net>, size=1199, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: C0421227061: from=<username@xyz.[domain name here].net>, size=1222, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: C05082060C7: from=<username@xyz.[domain name here].net>, size=1180, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: BA6D922629A: from=<username@xyz.[domain name here].net>, size=1232, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: BC58A226B0F: from=<username@xyz.[domain name here].net>, size=1224, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: BB1C6227574: from=<username@xyz.[domain name here].net>, size=1216, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: B896B226EB3: from=<username@xyz.[domain name here].net>, size=1194, nrcpt=1 (queue active) Jan 28 18:12:13 xyz postfix/qmgr[6829]: BC7532266B8: from=<username@xyz.[domain name here].net>, size=1186, nrcpt=1 (queue active)