大侠们，救命。（我的服务器被人利用来转发垃圾邮件了）

sunnly

[root@SccinMail root]# ps -ax|grep qmail
1100 ?        S      1:02 qmail-send
1102 ?        S      0:04 /usr/local/qmail/bin/tcpserver -H -R -l xxxx.com -t
1103 ?        S      0:05 /usr/local/qmail/bin/splogger
1105 ?        S      0:00 /usr/local/qmail/bin/tcpserver -c 100 -v -l xxxx.com
1106 ?        S      0:00 /usr/local/qmail/bin/splogger
1108 ?        S      0:20 splogger qmail
1109 ?        S      0:06 qmail-lspawn ./Maildir
1110 ?        S      0:09 qmail-rspawn
1111 ?        S      0:06 qmail-clean
1115 ?        S      0:00 /usr/local/qmail/webmail/libexec/authlib/authdaemond.
1117 ?        S      0:00 /usr/local/qmail/webmail/libexec/authlib/authdaemond.
1118 ?        S      0:00 /usr/local/qmail/webmail/libexec/authlib/authdaemond.
1119 ?        S      0:00 /usr/local/qmail/webmail/libexec/authlib/authdaemond.
1120 ?        S      0:00 /usr/local/qmail/webmail/libexec/authlib/authdaemond.
1121 ?        S      0:00 /usr/local/qmail/webmail/libexec/authlib/authdaemond.
1309 ?        S      0:00 qmail-remote hotbox.ru  yqfzthnhefu@hotbox.ru
1311 ?        S      0:00 /usr/local/qmail/bin/qmail-smtpd /home/vpopmail/bin/v
1313 ?        S      0:00 bin/qmail-queue
1454 ?        S      0:00 /usr/local/qmail/bin/qmail-smtpd /home/vpopmail/bin/v
1455 ?        S      0:00 bin/qmail-queue
1525 ?        S      0:00 /usr/local/qmail/bin/qmail-smtpd /home/vpopmail/bin/v
1527 ?        S      0:00 bin/qmail-queue
1563 ?        S      0:00 qmail-remote yahoo.com  qtgpyl@yahoo.com
1571 ?        S      0:00 qmail-remote front.ru  lnmmjfga@front.ru
1901 ?        S      0:00 /usr/local/qmail/bin/qmail-smtpd /home/vpopmail/bin/v
1902 ?        S      0:00 bin/qmail-queue
1997 ?        S      0:00 /usr/local/qmail/bin/qmail-smtpd /home/vpopmail/bin/v
1998 ?        S      0:00 bin/qmail-queue
2150 ?        S      0:00 qmail-remote pochta.ru  mlnwy@pochta.ru
2824 ?        S      0:00 qmail-remote pochtamt.ru  mqttz@pochtamt.ru
3057 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3098 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3108 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3168 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3173 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3174 ?        S      0:00 qmail-remote msn.com  jmdxe@msn.com
3176 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3177 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3179 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3180 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3191 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3192 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3219 ?        S      0:00 /usr/local/qmail/bin/qmail-smtpd /home/vpopmail/bin/v
3220 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3221 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com
3222 ?        S      0:00 qmail-remote hotmail.com  lu_cl88@hotmail.com

sunnly

大哥们，救命。。。

sunnly

我晕了。怎么都没高手来指点下呢？？？

思一克

检查
1）tcp.smtp
2) qmail-smtpd auth
３）open relay?

hefish

太容易了。。。。
su - -c 'halt'

sunnly

原帖由 "hefish" 发表：
太容易了。。。。
su - -c 'halt'

请问这个能做什么？？

大麻

原帖由 "思一克" 发表：
检查
1）tcp.smtp
2) qmail-smtpd auth
３）open relay?

这不是已经给你指明了方向吗？
首先检查你的 tcp.smtp 设置，是不是有错？
第二、检查你的 qmail-smtpd auth 是否有错，是不是不用验证也可随意发信

思一克

自己在做个OPEN RELAY TEST
http://members.iinet.net.au/~remmie/relay/

torrent

还有一种可能就是某个账户被盗用

sunnly

原帖由 "大麻" 发表：


这不是已经给你指明了方向吗？
首先检查你的 tcp.smtp 设置，是不是有错？
第二、检查你的 qmail-smtpd auth 是否有错，是不是不用验证也可随意发信

大麻班主，我已做过检查，TCP.SMTP没有问题现在发信也正常，能发出去。
QMAIL-SMTPD AUTH也是正常的，不加认证或随便填写认证。。也是发不出去的。