这台服务器是否被盗用？

一位朋友正在运行一个VPS（CentOS）

他的生意伙伴是系统pipe理员，但却让他高高在上，无人照看系统。 所以，我被要求帮助解决一个明显的垃圾邮件问题。 他的IP地址因未经请求的邮件而被列入黑名单。 我不知道在哪里寻找问题，但是我开始使用netstat来查看正在运行的开放连接。 它看起来像他有远程主机连接到他的SMTP服务器。 这是输出：

Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 78.153.208.195:imap 86-40-60-183-dynamic.:10029 ESTABLISHED tcp 0 0 78.153.208.195:imap 86-40-60-183-dynamic.:10010 ESTABLISHED tcp 0 1 78.153.208.195:35563 news.avanport.pt:smtp SYN_SENT tcp 0 0 78.153.208.195:35559 vip-us-br-mx.terra.com:smtp TIME_WAIT tcp 0 0 78.153.208.195:35560 vip-us-br-mx.terra.com:smtp TIME_WAIT tcp 1 1 78.153.208.195:imaps 86-40-60-183-dynamic.:11647 CLOSING tcp 1 1 78.153.208.195:imaps 86-40-60-183-dynamic.:11645 CLOSING tcp 0 0 78.153.208.195:35562 mx.a.locaweb.com.br:smtp TIME_WAIT tcp 0 0 78.153.208.195:35561 mx.a.locaweb.com.br:smtp TIME_WAIT tcp 0 0 78.153.208.195:imap 86-41-8-64-dynamic.b-:49446 ESTABLISHED 

这是否表明他的服务器可能是一个开放的中继？ 邮件只能从本地主机传出。

道歉我缺乏知识，但我不在日常工作的Linux上工作。

• 任何方式我可以发送垃圾邮件到我的邮件外围以受控方式进行testing？
• 由于X-AUTH和X-SID在Hotmail上失败，邮件可能会发送到垃圾邮件
• fail2ban拒绝蛮力垃圾邮件机器人
• Exchange 2007 NDR
• 是否过滤（垃圾邮件，病毒）传出邮件？

编辑：
这里有一些来自/var/log/maillog输出，看起来可能是垃圾邮件的结果。 如果对其他人来说，我应该在哪里寻找调查根本原因？ 我通过www.checkor.com把服务器的IP，它回来干净。

 Jun 29 00:02:13 vps-1001108-595 qmail: 1309302133.721674 status: local 0/10 remote 9/20 Jun 29 00:02:13 vps-1001108-595 qmail: 1309302133.886182 delivery 74116: deferral: 200.147.36.15_does_not_like_recipient./Remote_host_said:_450_4.7.1_Client_host_rejected:_cannot_find_your_hostname,_[78.153.208.195]/Giving_up_on_200.147.36.15./ Jun 29 00:02:13 vps-1001108-595 qmail: 1309302133.886255 status: local 0/10 remote 8/20 Jun 29 00:02:13 vps-1001108-595 qmail: 1309302133.898266 delivery 74115: deferral: 187.31.0.11_does_not_like_recipient./Remote_host_said:_450_4.7.1_Client_host_rejected:_cannot_find_your_hostname,_[78.153.208.195]/Giving_up_on_187.31.0.11./ Jun 29 00:02:13 vps-1001108-595 qmail: 1309302133.898327 status: local 0/10 remote 7/20 Jun 29 00:02:14 vps-1001108-595 qmail: 1309302134.137833 delivery 74111: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/ Jun 29 00:02:14 vps-1001108-595 qmail: 1309302134.137914 status: local 0/10 remote 6/20 Jun 29 00:02:19 vps-1001108-595 qmail: 1309302139.903536 delivery 74000: failure: 209.85.143.27_failed_after_I_sent_the_message./Remote_host_said:_550-5.7.1_[78.153.208.195_______1]_Our_system_has_detected_an_unusual_rate_of/550-5.7.1_unsolicited_mail_originating_from_your_IP_address._To_protect_our/550-5.7.1_users_from_spam,_mail_sent_from_your_IP_address_has_been_blocked./550-5.7.1_Please_visit_http://www.google.com/mail/help/bulk_mail.html_to_review/550_5.7.1_our_Bulk_Email_Senders_Guidelines._e25si1385223wes.137/ Jun 29 00:02:19 vps-1001108-595 qmail: 1309302139.903606 status: local 0/10 remote 5/20 Jun 29 00:02:19 vps-1001108-595 qmail-queue-handlers[15501]: Handlers Filter before-queue for qmail started ... 

编辑＃2
这是netstat -p的输出，其中imap和imaps行被删除。 我也删除了我自己的ssh会话

 Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 1 78.153.208.195:40076 any-in-2015.1e100.net:smtp SYN_SENT 24096/qmail-remote. tcp 0 1 78.153.208.195:40077 any-in-2015.1e100.net:smtp SYN_SENT 24097/qmail-remote. udp 0 0 78.153.208.195:48515 125.64.11.158:4225 ESTABLISHED 20435/httpd 

编辑
事实certificate，由于OSCommerce中存在一个漏洞，服务器遭到黑客攻击，许多远程客户端正在运行PHP脚本来发送邮件。 这是由于/var/www/vhosts/<domain-name>/httpdocs/images目录中的777的安全设置

 tcp 0 0 78.153.208.195:imap 86-40-60-183-dynamic.:10029 

 tcp 0 1 78.153.208.195:35563 news.avanport.pt:smtp SYN_SENT