求解决办法,sendmail方面
vps可能被人挂马了,sendmail一直给别的邮箱发信息,也不知道发的什么,导致负载上升
只要卸载了sendmail就没事儿,但是一装上,就自动往外发邮件,
我想问,遇到这种情况除了卸载sendmail这种方法,
如果想继续保留sendmail,那么该如何解决问题?哪些文件可能被修改了?
[ 本帖最后由 nightwind 于 2013-2-7 22:55 编辑 ] 可能系统被黑
备份数据,检查文件是否被篡改,在重新安装一下系统
不想重装就只能写个脚本每分钟运行一次 killall sendmail 或sendmail卸载命令
然后iptables 封端口
页:
[1]