免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 服务器应用 › 这就是传说中的邮件服务器被人中继用来发垃圾邮件吗？( ...
最近访问板块 发新帖
查看: 5462 | 回复: 1
打印 上一主题 下一主题

[Mail] 这就是传说中的邮件服务器被人中继用来发垃圾邮件吗？(已解决) [复制链接]

chenyongyun

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2010-06-13 18:13 |只看该作者 |倒序浏览
本帖最后由 chenyongyun 于 2010-06-16 16:40 编辑

已解决,清静了好多!!!。

日前，发现队列如下：（我如下这种情况，是人家发来给我服务器，还是我服务器要发给人家啊？还是人家发来给我后，我回复？）

mail:/var/log# qmailctl stat
/service/qmail-send: up (pid 995) 197050 seconds
/service/qmail-send/log: up (pid 992) 197050 seconds
/service/qmail-smtpd: up (pid 991) 197050 seconds01
/service/qmail-smtpd/log: up (pid 993) 197050 seconds
messages in queue: 70149   （服务器重启后，这数字也会很快涨起来）
messages in queue but not yet preprocessed: 0


查看日志结果发现其中有两个账户经常在外网或外国的IP登录。


Jun 11 19:53:02 mail vpopmail[28239]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
Jun 11 19:53:03 mail vpopmail[28241]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
Jun 11 19:53:04 mail vpopmail[28251]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
Jun 11 19:53:05 mail vpopmail[28253]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
Jun 11 19:53:07 mail vpopmail[28267]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
Jun 11 19:53:08 mail vpopmail[28273]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
Jun 11 19:53:10 mail vpopmail[28277]: vchkpw-smtp: (PLAIN) login success back
up@mail.com:82.128.18.149
  1. @400000004c13c48132ad2adc status: local 0/10 remote 20/20
  2. @400000004c13c48132d4d71c delivery 477505: failure: Connected_to_74.6.136.65_but
  3. _greeting_failed./Remote_host_said:_421_4.7.1_[TS03]_All_messages_from_211.148.1
  4. 37.201_will_be_permanently_deferred;_Retrying_will_NOT_succeed._See_http://postm
  5. aster.yahoo.com/421-ts03.html/I'm_not_going_to_try_again;_this_message_has_been_
  6. in_the_queue_too_long./
  7. @400000004c13c48132d87cb4 status: local 0/10 remote 19/20
  8. @400000004c13c48132db8ddc starting delivery 477510: msg 5986218 to remote sherri
  9. n2@cox.net
  10. @400000004c13c48132ddfedc status: local 0/10 remote 20/20
  11. @400000004c13c481341390dc delivery 477506: failure: Connected_to_74.6.136.65_but
  12. _greeting_failed./Remote_host_said:_421_4.7.1_[TS03]_All_messages_from_211.148.1
  13. 37.201_will_be_permanently_deferred;_Retrying_will_NOT_succeed._See_http://postm
  14. aster.yahoo.com/421-ts03.html/I'm_not_going_to_try_again;_this_message_has_been_
  15. in_the_queue_too_long./
  16. @400000004c13c4813416c144 status: local 0/10 remote 19/20
  17. @400000004c13c48134185b6c starting delivery 477511: msg 5986218 to remote sherri
  18. peterson@mchsi.com
  19. @400000004c13c48134195d3c status: local 0/10 remote 20/20
  20. @400000004c13c482096bbc4c delivery 477414: failure: 74.125.155.27_failed_after_I
  21. _sent_the_message./Remote_host_said:_550-5.7.1_[211.148.137.201_1]_Our_system_ha
  22. s_detected_an_unusual_rate_of/550-5.7.1_unsolicited_mail_originating_from_your_I
  23. P_address._To_protect_our/550-5.7.1_users_from_spam,_mail_sent_from_your_IP_addr
  24. --More--(10%)
复制代码
  1. mail:/var/log/qmail/pop3ds# ps -ef | grep qmail
  2. root       983   980  0 Jun09 ?        00:00:00 supervise qmail-send
  3. root       985   980  0 Jun09 ?        00:00:00 supervise qmail-smtpd
  4. root       987   980  0 Jun09 ?        00:00:00 supervise qmail-pop3d
  5. root       989   980  0 Jun09 ?        00:00:00 supervise qmail-pop3ds
  6. vpopmail   991   985  0 Jun09 ?        00:00:07 /usr/local/bin/tcpserver -v -H -R -l 0 -x /home/vpopmail/etc/tcp.smtp.cdb -c 20 -u 89 -g 89 0 smtp /var/qmail/bin/qmail-smtpd /home/vpopmail/bin/vchkpw /bin/true
  7. qmaill     992   984  0 Jun09 ?        00:01:22 /usr/local/bin/multilog t /var/log/qmail
  8. qmaill     993   986  0 Jun09 ?        00:00:46 /usr/local/bin/multilog t /var/log/qmail/smtpd
  9. qmaill     994   988  0 Jun09 ?        00:00:12 multilog t /var/log/qmail/pop3d
  10. qmails     995   983  0 Jun09 ?        00:02:56 qmail-send
  11. vpopmail   997   987  0 Jun09 ?        00:00:12 /usr/local/bin/tcpserver -l 0 -R -H -v -u89 -g89 0 110 /var/qmail/bin/qmail-popup mail.com /home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir
  12. vpopmail   998   989  0 Jun09 ?        00:00:00 /usr/local/bin/tcpserver -l 0 -R -H -v -u89 -g89 0 995 /usr/sbin/stunnel -f -p /var/qmail/control/servercert.pem -l /var/qmail/bin/qmail-popup -- qmail-popup mail.com /home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir
  13. qmaill     999   990  0 Jun09 ?        00:00:00 multilog t /var/log/qmail/pop3ds
  14. root      1009   995  0 Jun09 ?        00:00:02 qmail-lspawn ./Maildir/
  15. qmailr    1010   995  0 Jun09 ?        00:02:46 qmail-rspawn
  16. qmailq    1011   995  0 Jun09 ?        00:00:03 qmail-clean
  17. qmailr   19931  1010  0 01:39 ?        00:00:00 qmail-remote upmtg.com wstern_u@w.cn butch.henderson@upmtg.com
  18. qmailr   23383  1010  0 01:49 ?        00:00:00 qmail-remote awesomenet.com wstern_u@w.cn camping@awesomenet.com
  19. qmailr   24018  1010  0 01:50 ?        00:00:00 qmail-remote wmis.net wstern_u@w.cn signpowr@wmis.net
  20. qmailr   25491  1010  0 01:55 ?        00:00:00 qmail-remote nts-online.net wstern_u@w.cn cah@nts-online.net
  21. qmailr   25746  1010  0 01:56 ?        00:00:00 qmail-remote rustinsurance.com wstern_u@w.cn amaros@rustinsurance.com
  22. qmailr   25757  1010  0 01:56 ?        00:00:00 qmail-remote cherrycorp.com wstern_u@w.cn amarquez@cherrycorp.com
  23. qmailr   25890  1010  0 01:56 ?        00:00:00 qmail-remote bloglines.com wstern_u@w.cn almi4.34730584@bloglines.com
  24. qmailr   26018  1010  0 01:57 ?        00:00:00 qmail-remote gmail.com wstern_u@w.cn alphadub@gmail.com
  25. qmailr   26033  1010  0 01:57 ?        00:00:00 qmail-remote gmail.com wstern_u@w.cn alpharulz@gmail.com
  26. qmailr   26034  1010  0 01:57 ?        00:00:00 qmail-remote gmail.com wstern_u@w.cn alpharulzbadmad@gmail.com
  27. qmailr   26039  1010  0 01:57 ?        00:00:00 qmail-remote gmail.com wstern_u@w.cn alphiwolfi@gmail.com
  28. qmailr   26071  1010  0 01:57 ?        00:00:00 qmail-remote chorus.net wstern_u@w.cn alpinepark@chorus.net
  29. qmailr   26113  1010  0 01:57 ?        00:00:00 qmail-remote gmail.com wstern_u@w.cn towngirl1@gmail.com
  30. qmailr   26132  1010  0 01:57 ?        00:00:00 qmail-remote la-z-boyaz.com wstern_u@w.cn townsendc@la-z-boyaz.com
  31. qmailr   26135  1010  0 01:57 ?        00:00:00 qmail-remote gmail.com wstern_u@w.cn townsendshelly@gmail.com
  32. qmailr   26152  1010  0 01:57 ?        00:00:00 qmail-remote millerautomotive.com wstern_u@w.cn tpagala@millerautomotive.com
  33. qmailr   26153  1010  0 01:57 ?        00:00:00 qmail-remote aol.com wstern_u@w.cn tpah0ney@aol.com
  34. qmailr   26159  1010  0 01:57 ?        00:00:00 qmail-remote va.net wstern_u@w.cn tpallen@va.net
  35. qmailr   26160  1010  0 01:57 ?        00:00:00 qmail-remote embarqmail.com wstern_u@w.cn tpalm5500@embarqmail.com
  36. qmailr   26162  1010  0 01:57 ?        00:00:00 qmail-remote cox.net wstern_u@w.cn tpane@cox.net
  37. root     26164 21155  0 01:57 pts/1    00:00:00 grep qmail
复制代码
haide1014

论坛徽章:
0
2楼 [报告]
发表于 2010-06-20 12:48 |只看该作者
哪里解决，
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP