我的邮件服务器也给hack了

blackwhite · 发表于 2006-1-20 03:53:05

现在我的邮件服务器里边有这样的log，

Jan 15 04:06:42 briar postfix/nqmgr[903]: D8FDC74210: from=<>, size=5093, nrcpt=1 (queue active)
Jan 15 04:09:51 briar postfix/smtp[11335]: connect to MAIL.funeasy.biz[61.64.132.40]: Connection timed out (port 25)

首先，是from里边，没有发件人，其次是过几分钟，就出现这个err一次。
我的问题是，
如何在发件不成功的时候，把这个邮件给丢弃？
如果发现这个邮件来自己自己的主机，还是来自外边的网络？
我用ps aux, 没有发现什么可疑的进程啊。
谢谢指导！:thank

Yuri · 发表于 2006-1-20 09:15:01

这两行日子能证明什么东西呢?

blackwhite · 发表于 2006-1-20 13:33:29

Post by Yuri
这两行日子能证明什么东西呢?

maillog里边所有的from都应该由发件人才对，另外maillog里边有别人的邮件服务器ban这个服务器的记录。

晨想 · 发表于 2006-1-21 17:52:56

不一定是由mail服务器入手的，其他软件是否有什么奇怪的log呢。

log没改变，就是没得到很高的权限，亡羊补牢来得及。：）。

blackwhite · 发表于 2006-1-22 14:37:34

还在观察中，系统已经不够安全了，RH7。3，考虑升级系统到RH AD4。2。

晨想 · 发表于 2006-1-22 19:14:03

7.3，的确旧了一点，升级吧。。

		自动登录	找回密码
密码			注册