服务器被攻击了

yanbingboy

各位好，我的服务器被人攻击了，应该怎么找问题啊？

root     30244     1  0 14:26 ?        00:00:00 sendmail: ./o4E6Q7OM030242 davmail5.emirates.net.ae.: client greeting
root     30318     1  0 14:26 ?        00:00:00 sendmail: ./o4E6QMYl030316 aavmail2.emirates.net.ae.: client greeting
root     30331     1  0 14:26 ?        00:00:00 sendmail: ./o4E6QRd8030329 aavmail4.emirates.net.ae.: client greeting
root     30355     1  0 14:26 ?        00:00:00 sendmail: ./o4E6QXDu030353 aavmail3.emirates.net.ae.: client greeting
root     30460     1  0 14:26 ?        00:00:00 sendmail: ./o4E6Qn6t030458 aavmail4.emirates.net.ae.: client greeting
root     30488     1  0 14:26 ?        00:00:00 sendmail: ./o4E6QrEX030486 aavmail3.emirates.net.ae.: client greeting
root     30513     1  0 14:26 ?        00:00:00 sendmail: ./o4E6QvRp030511 aavmail3.emirates.net.ae.: client greeting
root     30581     1  0 14:27 ?        00:00:00 sendmail: ./o4E6R57t030579 davmail5.emirates.net.ae.: client greeting
root     30587     1  0 14:27 ?        00:00:00 sendmail: ./o4E6R54L030585 davmail5.emirates.net.ae.: client greeting
root     30600     1  0 14:27 ?        00:00:00 sendmail: ./o4E6R7RZ030598 davmail3.emirates.net.ae.: client greeting
root     30612     1  0 14:27 ?        00:00:00 sendmail: ./o4E6R8xL030610 aavmail4.emirates.net.ae.: client greeting
root     30663     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RGWv030661 aavmail5.emirates.net.ae.: client greeting
root     30670     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RGdU030668 aavmail4.emirates.net.ae.: client greeting
root     30684     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RJvH030682 aavmail2.emirates.net.ae.: client greeting
root     30690     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RJc2030688 aavmail3.emirates.net.ae.: client greeting
root     30703     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RL4S030701 aavmail3.emirates.net.ae.: client greeting
root     30754     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RQed030751 aavmail5.emirates.net.ae.: client greeting
root     30760     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RRxk030758 aavmail3.emirates.net.ae.: client greeting
root     30766     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RSHc030764 aavmail2.emirates.net.ae.: client greeting
root     30779     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RTrX030777 aavmail3.emirates.net.ae.: client greeting
root     30785     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RULx030783 davmail5.emirates.net.ae.: client greeting
root     30791     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RVec030789 davmail5.emirates.net.ae.: client greeting
root     30797     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RVL8030795 davmail3.emirates.net.ae.: client greeting
root     30803     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RXCJ030801 aavmail4.emirates.net.ae.: client greeting
root     30819     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RcuX030816 jawal.imcc.ae.: user open
root     30827     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RdDk030825 davmail5.emirates.net.ae.: client greeting
root     30833     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RdbT030831 aavmail2.emirates.net.ae.: client greeting
root     30839     1  0 14:27 ?        00:00:00 sendmail: ./o4E6Rexe030837 davmail5.emirates.net.ae.: client greeting
root     30864     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RgBh030862 aavmail5.emirates.net.ae.: client greeting
root     30870     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RgA1030868 davmail4.emirates.net.ae.: client greeting
root     30876     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RhFk030874 aavmail4.emirates.net.ae.: client greeting
root     30882     1  0 14:27 ?        00:00:00 sendmail: ./o4E6RhZb030880 aavmail5.emirates.net.ae.: client greeting
root     30894     1  0 14:27 ?        00:00:00 sendmail: ./o4E6Ri67030892 aavmail4.emirates.net.ae.: client greeting

yanbingboy

服务器自动连接别人的服务器来发送垃圾邮件

haide1014

cuci

检查下你的sendmail是不是open relay的，系统在装好后应该做各种初始化工作，当有人入侵的时候都做了什么，也就不用再去盲目的查了，