关于iplanet message server 5.1的tcp_auth后的spam问题

stevendl

各位好。
我遇到这么一个问题，就是发现系统里存在大量垃圾邮件，导致服务器拥塞，仔细检查日之后，发现有人好像用admin帐号验证过后发送的垃圾邮件，请问如何检查和更改该用户密码？因为根本没有建立这个账号，难道是alias？

下面是日志内容
03-Nov-2003 01:00:10.91 tcp_auth     tcp_local    EA 3 sportsbookpros@hotmail.com rfc822;doconnor@hwcpa.com doconnor@hwcpa.com
*admin hotmail.com (CM64-vina3-114-15.cm.vtr.net [200.86.114.15])
03-Nov-2003 01:00:10.94 tcp_auth     tcp_local    EA 3 sportsbookpros@hotmail.com rfc822;docmg@knology.net docmg@knology.net *
admin hotmail.com (CM64-vina3-114-15.cm.vtr.net [200.86.114.15])
03-Nov-2003 01:00:10.96 tcp_auth     tcp_local    EA 3 sportsbookpros@hotmail.com rfc822;docmickeyboy@msn.com docmickeyboy@msn
.com *admin hotmail.com (CM64-vina3-114-15.cm.vtr.net [200.86.114.15])

diag

UP

stevendl

看来楼上也有我一样的问题。

hardiwang

UP

Hom

admin是配置信息的管理账号，你用ldapsearch查查密码吧，
或者进ldap console更改admin的密码。admin是默认存在的。