服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 垃圾邮件通过服务器上的sendmail发送。 我如何追溯来源？
Intereting Posts
nginx重写为PHP restful api apache htaccess 在Linux上挖掘命令返回不同的结果 SSL库错误：-8181证书已过期 Fedora / CentOS上的OpenAFS 我如何去创build一个系统selinux策略域？ xp_logininfo返回sorting错误 奇怪的Jmeter连接垃圾在雄猫 Microsoft部署工具包2010失败消息 如何安装RVM和RUBY到salt-minion的特定用户 Microsoft NPS 2012 R2 – 无法使用PAP执行Cisco ASA的身份validation Exchange Server队列已被感染 如何设置所有域用户通用的打印机首选项 Ubuntu preseed安装失败：VFS：无法打开根设备“（null）”或未知块 logrotate – 全部处理后运行postrotate 在Linux Centos错误消息中configurationMonit应用程序

垃圾邮件通过服务器上的sendmail发送。 我如何追溯来源？

我的服务器现在发送垃圾邮件，我不知道它是从哪里来的。 以下是其中一封电子邮件的日志条目：

Dec 11 20:04:55 ip-10-170-94-31 sendmail[20858]: sBBK4rfZ020856: to=<[email protected]>, ctladdr=<[email protected]> (48/48), delay=00:00:02, xdelay=00:00:02, mailer=relay, pri=126531, relay=relay.jangosmtp.net. [64.56.118.248], dsn=2.0.0, stat=Sent (6893 bytes received in 00:00:00; Message id 201412112004570841 accepted for delivery)

我怎样才能把这个跟踪回到发送邮件的东西呢？

我通过查看Apache日志来发现问题。 显然，FTP密码被黑了，并且有一个post.php文件被放置在所有允许它们发送电子邮件的web目录中。

如果您的邮件服务器是垃圾邮件，请停止它并查看队列文件中的线索。

如果可能来自PHP，请在适当的地方添加一个mail.log指令（例如Apache php_admin_value）。