作者bojack (Bojack)
看板FreeBSD
标题Re: [问题] sendmail+sasl仍被利用发广告信
时间Thu Oct 9 23:06:09 2008
※ 引述《purpal (Pur.)》之铭言：
: lab的mail server最近发现被用来大量发广告信，
: 系统是 freebsd 5.3-release + sendmail 8.13.1 + cyrus-sasl 1.5.28
: 确认过sasl的功能正常，下面是telnet port 25的结果，
: 250-ENHANCEDSTATUSCODES
: 250-PIPELINING
: 250-8BITMIME
: 250-SIZE
: 250-DSN
: 250-ETRN
: 250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN
: 250-DELIVERBY
: 250 HELP
: 本来想说会不会是哪个帐号中毒或是被骇，
: 可是在log里怎样都找不到相关的资讯，现在束手无策中。 >"<
: 找了之前的文章发现也有人有相同的问题，回应却只有说装rootkit hunter，
: rootkit hunter我有装了，不过扫瞄的结果却没有什麽发现，
: 有人知道该怎麽做吗？ m(_ _)m
经验分享，看一下 maillog 确认寄信的来源 IP 是谁
若是 localhost 的话，可能是你装的某个套件引起的 (如 openwebmail)
或是你某个帐号密码太简单被猜到 ~
看一下 ps ax 有没有什麽奇怪的程式在跑，last 一下看最近是不是有人登入
从这些地方去查可能会有迹可循
ps. 前提是你的 SASL 确实有生效喔!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.57.79.93