qmail 被人利用发邮件。。堵了队列

半边糖果

我的qmail 一直运行良好，打过验证补丁，不允许转发。 可今天突然出现很多莫名其妙的邮件在队列里，堵塞了邮件。都是从本机向外发送的。 可我本机域没这个域名？

已经清空过一次队列了。一会又堵上了。。 应该怎么办？

半边糖果

我已经封了几个IP， 可不知道漏洞在那里，往外域发信还是堵这。没人遇到过这个问题吗？

半边糖果

没人知道？

ruochen

你的情况下
对域做黑名单呢

刘五十三

估计是系统中一个帐号被人破解了密码，然后利用这个帐号认证后狂发。我遇到过多次这样的问题，一般是弱口令或用户名是常用名字，然后密码就是用户名，比如tom的密码就是tom.查日志就能看出来。

ruochen

原帖由 刘五十三 于 2009-10-15 11:53 发表
估计是系统中一个帐号被人破解了密码，然后利用这个帐号认证后狂发。我遇到过多次这样的问题，一般是弱口令或用户名是常用名字，然后密码就是用户名，比如tom的密码就是tom.查日志就能看出来。

我做的企业邮箱一般是初始一个和公司名字相关的密码！

cuci

如果验证没问题，就封锁外发的恶意user，如果验证有问题，open relay了，那你的server就该停业整顿了

ruochen

原帖由 cuci 于 2009-10-15 16:48 发表
如果验证没问题，就封锁外发的恶意user，如果验证有问题，open relay了，那你的server就该停业整顿了

nod

半边糖果

原帖由 刘五十三 于 2009-10-15 11:53 发表
估计是系统中一个帐号被人破解了密码，然后利用这个帐号认证后狂发。我遇到过多次这样的问题，一般是弱口令或用户名是常用名字，然后密码就是用户名，比如tom的密码就是tom.查日志就能看出来。

如果是这样应该是我本地域的账户往外大量狂发邮件，日志里看到的都是一个账户，而且这个账户是@live.com.cn 的域 不是我的域。这是伪造的吗？ 那我的qnail验证还是有问题哦。。

[ 本帖最后由 半边糖果 于 2009-10-16 08:55 编辑 ]

刘五十三

原帖由 半边糖果 于 2009-10-16 08:49 发表



如果是这样应该是我本地域的账户往外大量狂发邮件，日志里看到的都是一个账户，而且这个账户是@live.com.cn 的域 不是我的域。这是伪造的吗？ 那我的qnail验证还是有问题哦。。

我说的是用破解的帐号认证，发信的时候from地址可以乱填的。你自己是试一下，from地址随便填一个，outlook express中认证不选和收发信一样的设置而是填你的用户名字和密码看看能不能发信出去。