被删除的用户还在不停的验证,日志不停增大
服务器日志里不断的有被些用户连接进行验证.但是把这些用户删除掉后,还是有.一般过一晚,在spool里面就会有大量的垃圾邮件
查看queue队列.里面收信人与发信人都不是本地的域名.
服务器是不是被 人利用发送垃圾邮件了啊.
各GGJJ们,指导指导啊.
IMAIL 8.22
以下是日志信息(della,wendy这两个用户早就已经被删除了.)
08:14 10:39 SMTPD(ba7b015b000000c3) connect 42.49.140.137 port 3180
08:14 10:39 SMTPD(ba7b015b000000c3) EHLO qrekfxwxkg
08:14 10:39 SMTPD(ba7b015b000000c3) AUTH
08:14 10:39 SMTPD(ba7b015b000000c3) AUTH
08:14 10:39 SMTPD(ba7b015b000000c3) AUTH
08:14 10:39 SMTPD(ba7b015b000000c3) FAILED authentication della@sunty.cc
08:14 10:39 SMTPD(ba7c0165000000c4) connect 42.49.140.137 port 3186
08:14 10:39 SMTPD(ba7c0165000000c4) EHLO zyttoqkh
08:14 10:39 SMTPD(ba7c0165000000c4) AUTH
08:14 10:39 SMTPD(ba7c0165000000c4) AUTH
08:14 10:39 SMTPD(ba7c0165000000c4) AUTH
08:14 10:39 SMTPD(ba7c0165000000c4) FAILED authentication della@sunty.cc
08:14 10:40 SMTPD(ba900155000000c5) connect 211.154.145.13 port 4997
08:14 10:40 SMTPD(ba900155000000c5) QUIT
08:14 10:41 SMTPD(bacc013e000000c6) connect 211.154.145.13 port 1032
08:14 10:41 SMTPD(bacc013e000000c6) QUIT
08:14 10:41 SMTPD(bad90160000000c7) connect 42.120.10.176 port 58425
08:14 10:41 SMTPD(bad90160000000c7) EHLO rsxtael
08:14 10:41 SMTPD(bad90160000000c7) AUTH
08:14 10:41 SMTPD(bad90160000000c7) AUTH
08:14 10:41 SMTPD(bad90160000000c7) AUTH
08:14 10:41 SMTPD(bad90160000000c7) FAILED authentication wendy@sunty.cc
08:14 10:42 SMTPD(bb08015b000000c8) connect 211.154.145.13 port 1230
08:14 10:42 SMTPD(bb08015b000000c8) QUIT
08:14 10:43 SMTPD(bb440165000000c9) connect 211.154.145.13 port 1249
08:14 10:43 SMTPD(bb440165000000c9) QUIT
08:14 10:43 SMTPD(bb4c0155000000ca) connect 119.117.116.197 port 1590
08:14 10:43 SMTPD(bb4c0155000000ca) EHLO fazed
08:14 10:43 SMTPD(bb4c0155000000ca) AUTH
08:14 10:43 SMTPD(bb4c0155000000ca) AUTH
08:14 10:43 SMTPD(bb4c0155000000ca) AUTH
08:14 10:43 SMTPD(bb4c0155000000ca) FAILED authentication wendy@sunty.cc
============
用自带的分析工具给的报告
你的服务器在被理由发送垃圾邮件 smtp身份验证 有无勾选
另外要检查有无帐号密码过于简单被利用了 SMTP安全设定是一方面，另一方面，帐号密码复杂些就好了。
页:
[1]
