Postfixをインストールすると、スパムが送信されます。Postfixをインストールすると、スパムが送信されます。6.4)は大量にスパムメールを送信し、postfixサービスを停止するだけで終了します。pwdを使用した接続のみを受け入れるように設定されています。私はすでに(疑われる)感染したメールアカウントのパスワードを変更しました。メールはiRedMail経由でセットアップされました。1Pravinはいくつかの優れた一般的なポイントを提供しますが、それらのいずれについても詳しく説明せず、おそらく実際の問題に対処しません。最初に、postfixがそれらのメッセージを受信する方法と、メッセージをリレーする理由を見つける必要があります(2つの質問は関連している可能性が非常に高い)。grepすることです。それに関するすべてのログエントリのファイル。これにより、少なくともメッセージがどこから来たのか、そして接尾辞が世話をして世界に出るまで、postfixが何をしたのかがわかります。removedこれにより、次のことがわかります。このメッセージは、foo.bar.comというIPアドレス1.2.3.4のサーバーであるfoo.bar.comから送信されたものです(警告がないために実装)フォワードDNSおよびリバースDNSによると、そのアドレスは実際にその名前と一致します。サーバーは、受け入れ可能な宛先アドレスであると判断しました。(スパム/ウイルスフィルタ)をさらに処理します。フィルターは「わかりました。6EA115E038Fのメッセージとしてキューに入れ、ここから処理します。」この確認を受け取ったメインサーバーは、完了を宣言し、キューから元のメッセージを削除しました。これで、メッセージがシステムにどのように到達したかを知ると、問題の場所を見つけることができます。postfixは現在、オープンリレーとして機能しています。1人のウェブホスティングユーザーまたは別のユーザーが、オンデマンドでスパムを送信するphpスクリプトで侵害されている可能性が非常に高いです。コマンドを使用して、最近追加または変更された.phpファイルを探し、疑わしい名前をよく調べます。具体的なことは、上記の調査の結果に大きく依存するため、詳細に説明するのは無意味です。インストールして構成するための、より一般的な警告をできるだけ早く残します。2PHPを使用して、インターネットやWebホスティングホストから直接送信するのではなく、ローカルのpostfixインストールからメールを送信します。メールをトリガーするphpスクリプトを確認してください。メールサーバーに正しいFQDNを使用してHELO(EHLO)を送信させるサーバーをオープンリレーとして構成しないでください。