我正在查看我的munin表，看到postfix中的一个延期邮件列表，并查看/var/log/mail.log给了我一个想法：我发送邮件到未知的邮件地址：
Dec 23 08:21:32 h2065299 postfix/pickup[10816]: 63F5811A0384: uid=33 from=<www-data> Dec 23 08:21:32 h2065299 postfix/cleanup[20915]: 63F5811A0384: message-id=<[email protected]> Dec 23 08:21:32 h2065299 postfix/qmgr[7878]: 63F5811A0384: from=<[email protected]>, size=2254, nrcpt=1 (queue active) Dec 23 08:21:32 h2065299 postfix/smtp[20917]: 63F5811A0384: to=<[email protected]>, relay=gmail-smtp-in.l.google.com[173.194.69.26]:25, $ Dec 23 08:21:32 h2065299 postfix/qmgr[7878]: 63F5811A0384: removed 这与强制的“好”电子邮件没有什么不同
Dec 23 09:41:51 h2065299 postfix/pickup[28905]: EE51611A0393: uid=33 from=<www-data> Dec 23 09:41:51 h2065299 postfix/cleanup[30516]: EE51611A0393: message-id=<[email protected]> Dec 23 09:41:52 h2065299 postfix/qmgr[28906]: EE51611A0393: from=<[email protected]>, size=977, nrcpt=1 (queue active) Dec 23 09:42:22 h2065299 postfix/smtp[30518]: connect to gmail-smtp-in.l.google.com[2a00:1450:4008:c01::1b]:25: Connection timed out Dec 23 09:42:22 h2065299 postfix/smtp[30518]: EE51611A0393: to=<[email protected]>, relay=gmail-smtp-in.l.google.com[173.194.69.27]:25, delay=$ Dec 23 09:42:22 h2065299 postfix/qmgr[28906]: EE51611A0393: removed
我们正在服务器上运行三个wordpress和一些scipt文件夹。 WP是最新的数据，我认为我们有正确的文件权限。
什么可以导致万维网数据发送邮件给未知的用户？
如果您的服务器正在向未知用户发送大量邮件，则可能是垃圾邮件。 为了证实这一点，你应该检查你的postfix队列中的延期邮件的ID，并阅读其中的内容。
如果你使用的是像WordPress这样的CMS系统，那么可能有一些不安全的脚本可以用来发送垃圾邮件。 如果你的WordPress的是最新的，你也应该检查任何插件，模块等，如果他们是。
要找出哪个脚本负责发送这些邮件，您可以设置该指令
mail.add_x_header = On
在你的php.ini。 这将添加一个额外的邮件标题
X-PHP-Originating-Script
到您的邮件显示发送脚本。 这个指令可以从PHP 5.3上得到。
奇怪的标志，简单的解释：我们正在使用一个插件，要求评论员的post来validation他的评论。 这意味着：每个评论员收到一封电子邮件。 在将wordpress升级到3.8之后，一些漫游者可以在不回复博客文章中所需的validation码的情况下设置评论。 这意味着：很多意见，导致了很多邮件。 我们希望尽快获得重新validation码插件的更新。
这个队列被电子邮件填充到大量使用的Gmail垃圾邮件账户（接收者在给定时间内收到很多邮件…）
所以这是一个有用的邮件stream量的结果，并没有从我们的服务器“垃圾邮件”似乎涉及。