作者purpal (Pur.)
看板FreeBSD
标题Re: [问题] sendmail+sasl仍被利用发广告信
时间Wed Oct 15 19:50:13 2008
※ 引述《bojack (Bojack)》之铭言：
: 经验分享，看一下 maillog 确认寄信的来源 IP 是谁
: 若是 localhost 的话，可能是你装的某个套件引起的 (如 openwebmail)
: 或是你某个帐号密码太简单被猜到 ~
: 看一下 ps ax 有没有什麽奇怪的程式在跑，last 一下看最近是不是有人登入
: 从这些地方去查可能会有迹可循
: ps. 前提是你的 SASL 确实有生效喔!!
事情落幕了，真相是有某个使用者的帐号密码被取得，
透过openwebmail来发广告信，打开openwebmail.log来看就很明显可以看到，
只是之前一直没怀疑到那，所以漏掉没看... =_=
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.72.83