【愿意付费】救急 网安电话勒令处理否则封IP

shanghupan

unix5188 发表于 2012-12-27 22:52
如果没有邮件进程的话，那么就是利用php来发的，可以使用iptables把25的端口在出网卡的时候给封杀了。

感谢回复，我是先卸载了sendmail，然后用ps -ef|grep mail 或者 ps -ef|grep post 来找的，没有结果，但不知道是否真没有了邮件服务器了，我ps -ef 所有进程如附件，帮我看下是否有邮件服务器进程在了感谢！

chenyx

lsof -i:25没有结果,说明没有邮件服务启动,基本可以排除用邮件发送的可能.那个saslauthd应该是邮件sasl认证用的,你先停止下那个测试下,看看对你的系统功能有没有影响

chenyx

你的那个/usr/sbin/htt进程是干什么用的?还有那个htt_server,检查下.
看你的截图,你的apache貌似是自己编译安装的,你用httpd -M查看下是否有php的模块加载了.

vermouth

看进程确实没有mta啊,不知道具体是什么类型的发信,crontab 和 smart 什么的最好都检查下.

shanghupan

chenyx 发表于 2012-12-28 08:06
lsof -i:25没有结果,说明没有邮件服务启动,基本可以排除用邮件发送的可能.那个saslauthd应该是邮件sasl认证 ...

嗯，多谢，lsof -i:25没有结果估计是我上去就把sendmail卸载了，可能是用sendmail发送的，saslauthd我停掉测试下业务功能。
我前面列出了ps -ef的结果，帮我看下是否有可疑的进程，我今天打算来删除php和完善apache安全配置，是否有什么建议，我也是需要临时去找文档来看

chenyx

你先了解下你系统的架构,然后贴上来,让大家参谋吧.
比如,apache如何和tomcat结合的等等

shanghupan

unix5188 发表于 2012-12-27 22:52
如果没有邮件进程的话，那么就是利用php来发的，可以使用iptables把25的端口在出网卡的时候给封杀了。

多谢回复，不知道具体怎么操作，刚去查了资料，我如下操作是否对，多谢指点：

iptables -A OUTPUT -p tcp --sport 25 -j DROP
iptables -A OUTPUT -p tcp --dport 25 -j DROP
/etc/rc.d/init.d/iptables save
service iptables restart

shanghupan

chenyx 发表于 2012-12-28 08:06
lsof -i:25没有结果,说明没有邮件服务启动,基本可以排除用邮件发送的可能.那个saslauthd应该是邮件sasl认证 ...

saslauthd 干掉了，业务没有受影响

shanghupan

chenyx 发表于 2012-12-28 10:25
你先了解下你系统的架构,然后贴上来,让大家参谋吧.
比如,apache如何和tomcat结合的等等

好的，服务器上有个java应用，mysql+tomcat+apache，其中动态页面由tomcat处理，apache负责静态页面，比较典型和简单的结构，我估计把25端口封掉和干掉sendmail后，从上面截图的进程列表来看，可能发邮件的搞定了；现在需要去修复那个绿盟报告的漏洞，好像主要是php和apache的，我在研究怎么删除php和怎么给apache打补丁，请问我这样做是否对，非常感谢你的热心帮忙