我被困在这里了。我在 Debian Wheezy Postfix 邮件服务器上使用 ISPConfig，但遇到了以下问题：我在 14 个域上有多个邮箱地址。其中一个地址 2 天前开始发送大量垃圾邮件，并已被 yahoo 和 gmail 服务器列入黑名单...我尝试使用 clamav、rkhunter 等进行扫描...但什么也没弹出。我尝试从 ISPConfig POP3、SMTP 和 IMAP 阻止...但仍在发送。我尝试更改密码...该帐户现在实际上已被禁用，但仍在发送大量电子邮件...请帮忙！
答案1
在路由器中，您应该完全阻止传出的 25 端口。
您认为是邮箱导致了大量垃圾邮件，但大多数恶意软件都会启动自己的 SMTP 服务器并直接发送电子邮件并欺骗发件人。
请阻止传出端口 25，并在 LAN 内的所有计算机中尝试 tcpview 以查看谁是罪魁祸首。
如果您的路由器有 CLI，请直接从那里获取端口 25 状态。
祝你好运找到受感染的计算机，但从路由器阻止是恢复的第一步，然后从 RBL 中删除。