※ 引述《[email protected] (給自己挑戰!!)》之銘言： > 小弟管理的一台主機最近被回報不斷送出 spam mail > 緊急清查之後，確定 mail server 沒有 open relay > 更沒有安裝任何 proxy 功能... > 在 maillog 中找到上萬個像這樣的 log > Jun 3 00:00:04 stu sendmail[59474]: j52Fxx8o059474: from=www, > size=6533, class=0, nrcpts=1, msgid=<密>, relay=www@localhost > 是 httpd 在發 spam 嗎？ 該怎麼處理呢？ 看起來像是www在發spam,可能因為mail serve在同一個network下 因此一直幫忙relay... ? 對sendmail不太熟...換成postfix的話.. UCE垃圾郵件控制會簡單許多.. 如果是postfix可以在smptd_clients_restrictions那邊限制即使是同一個network下 但是不幫忙relay某特定伺服器送過來的信件. -- □────────────中山大學_資管地下窩【ysmis.twbbs.org】□ │ 　 山與海的相戀˙資訊與管理的糾纏 。 │ │ 。 。 全埋進了地下... │ □───────────────────────────────□ Author：ERICJ From：ericj.CDPA.nsysu.edu.tw