我正在检查我的munin表,并在postfix中查看了一个庞大的延期邮件列表,并查看/var/log/mail.log给了我一个想法:我发送邮件到未知的邮件地址:
Dec 23 08:21:32 h2065299 postfix/pickup[10816]: 63F5811A0384: uid=33 from=<www-data> Dec 23 08:21:32 h2065299 postfix/cleanup[20915]: 63F5811A0384: message-id=<301b8e057416d03df3ac7c11f1aa5bda@www.my-server.com> Dec 23 08:21:32 h2065299 postfix/qmgr[7878]: 63F5811A0384: from=<www-data@my-server.com>,size=2254,nrcpt=1 (queue active) Dec 23 08:21:32 h2065299 postfix/smtp[20917]: 63F5811A0384: to=<underlyingbzvn+zprtra@gmail.com>,relay=gmail-smtp-in.l.google.com[173.194.69.26]:25,$ Dec 23 08:21:32 h2065299 postfix/qmgr[7878]: 63F5811A0384: removed
这与强制“好”的电子邮件并没有什么不同
Dec 23 09:41:51 h2065299 postfix/pickup[28905]: EE51611A0393: uid=33 from=<www-data> Dec 23 09:41:51 h2065299 postfix/cleanup[30516]: EE51611A0393: message-id=<2736115f98e8293f5e8b657b22e66b4d@www.my-server.com> Dec 23 09:41:52 h2065299 postfix/qmgr[28906]: EE51611A0393: from=<www-data@my-server.com>,size=977,nrcpt=1 (queue active) Dec 23 09:42:22 h2065299 postfix/smtp[30518]: connect to gmail-smtp-in.l.google.com[2a00:1450:4008:c01::1b]:25: Connection timed out Dec 23 09:42:22 h2065299 postfix/smtp[30518]: EE51611A0393: to=<my-name@gmail.com>,relay=gmail-smtp-in.l.google.com[173.194.69.27]:25,delay=$ Dec 23 09:42:22 h2065299 postfix/qmgr[28906]: EE51611A0393: removed
如果您的服务器向未知用户发送大量邮件,则可能是垃圾邮件.要确认这一点,您应该检查您的后缀队列中是否有延期邮件的ID,并阅读其中的内容.
如果您使用的是像wordpress这样的CMS系统,可能会有一些不安全的脚本可用于发送垃圾邮件.如果你的wordpress是最新的,你也应该检查任何插件,模块等.
要找出负责发送这些邮件的脚本,您可以设置该指令
mail.add_x_header = On
X-PHP-Originating-Script
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。