syslog、mail.log 中出现奇怪的传出消息

syslog、mail.log 中出现奇怪的传出消息

我没有在我的 ubuntu 服务器中使用电子邮件配置,有人可以告诉我发生了什么事吗? 在此输入图像描述

答案1

您的服务器正在尝试发送垃圾邮件;这意味着它已被黑客攻击。

您应该尽快将其离线并重新安装。 (这是唯一可以确定的方法。如果您不知道,恢复以前的备份映像将不起作用什么时候违规事件发生了。)

一旦您再次拥有新的服务器,请对其进行强化:

  • 立即安装所有发布的更新和安全补丁
  • 禁用所有不必要的服务以最大程度地减少攻击媒介
  • 使用强密码和强访问方法(例如禁用 root 登录并对其他 SSH 用户登录使用 pubkey 身份验证)。

相关内容