知识产权为邮件networking钓鱼报告

我从根服务器提供商那里得到了一个滥用的报告 – 有人通过我的服务器的Postfix发送了钓鱼邮件(邮件头源于我的服务器的IP地址)。 我应该检查什么? 服务器本身似乎没有被黑客入侵。

检查钓鱼邮件的完整标题可以包含一些线索。 有几个select:

  • 消息来自你的服务器,并通过postifx – 那么你应该能够在后缀日志中find相应的条目
  • 消息来自你的服务器,但不是通过后缀 – 也许有一些rouge代码实现自己的smtp发件人或者也许有人依靠ip通过您的服务器stream量[认为ssh隧道]
  • 消息永远不会通过你的盒子[我怀疑是这样,但是有可能劫持一条路线]