Qmail 垃圾邮件 我觉得有人正在注入邮件或获取了 pop 帐户的访问权限

Question

我不知道如何检测 qmail 是否被劫持

我看了看，看到一堆

12 月 23 日 14:10:57 qmail: 1261606257.101924 开始投递 36: 消息 8423008 到远程[电子邮件保护] 12 月 23 日 14:10:57 qmail: 1261606257.630379 开始投递 22: 消息 8421857 到远程[电子邮件保护]

负载为 20，您认为垃圾邮件发送者正在通过该服务器发送邮件吗？

我该怎么做才能尝试阻止它，或者阅读邮件以查看它来自哪里？如果它是一个 php 表单或 pop 帐户。

Answer 1

/var/qmail/bin/qmail-qstat

或更好

/var/qmail/bin/qmail-qread

将成为起点。

然后找到垃圾邮件 ID 并在 /var/qmail/queue 中搜索具有该名称的文件（find /var/qmail/queue -iname ）。

找到所有垃圾邮件的共同特征（例如 IP/主题、发件人、身份验证信息等）并使用qmHandle从队列中删除电子邮件并采取措施确保垃圾邮件不再出现。