作者purpal (Pur.)
看板FreeBSD
标题[问题] sendmail+sasl仍被利用发广告信
时间Tue Oct 7 19:46:40 2008
lab的mail server最近发现被用来大量发广告信，
系统是 freebsd 5.3-release + sendmail 8.13.1 + cyrus-sasl 1.5.28
确认过sasl的功能正常，下面是telnet port 25的结果，
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN
250-DELIVERBY
250 HELP
本来想说会不会是哪个帐号中毒或是被骇，
可是在log里怎样都找不到相关的资讯，现在束手无策中。 >"<
找了之前的文章发现也有人有相同的问题，回应却只有说装rootkit hunter，
rootkit hunter我有装了，不过扫瞄的结果却没有什麽发现，
有人知道该怎麽做吗？ m(_ _)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.72.83