看板FreeBSD
标 题Re: [问题]spam 跳板？
发信站I-Shou University BBS (Thu Jun 9 21:01:10 2005)
转信站ptt!ctu-reader!ctu-peer!Spring!news.nctu!news.ntu!news.au!news.isu!isu
※ 引述《[email protected] (给自己挑战!!)》之铭言：
> 小弟管理的一台主机最近被回报不断送出 spam mail
> 紧急清查之後，确定 mail server 没有 open relay
> 更没有安装任何 proxy 功能...
> 在 maillog 中找到上万个像这样的 log
> Jun 3 00:00:04 stu sendmail[59474]: j52Fxx8o059474: from=www,
> size=6533, class=0, nrcpts=1, msgid=<密>, relay=www@localhost
> 是 httpd 在发 spam 吗？ 该怎麽处理呢？
这样看起来，很多解释，先检查你的主机上是否有跑论坛程式
可能是因论坛程式漏洞被闯，或是论坛本人用後端发信程式发广告(这就无言阿)
所以，彻底清查您的 web server 所开启的服务是第一优先罗
--
┌╗┬─ Origin：《Ψ义守观山风情Ψ》<bbs.isu.edu.tw> ─┬╖╔╗
╚┘╙─ From ： 218.161.92.161 ──────────╛└
╝╝