【求助】我的 MailServer 被當成發垃圾信的跳板
 

各位大大

我的BSD MAIL SERVER好像被駭了
最近我覺得我的MAIL SERVER變的很慢
而且很多被退回來的郵件大概兩千封
我檢查之後 發現有下列的訊息

我看了之後覺得很奇怪
我這些帳號都是韓國的帳號

請問我要怎麼解決?

Mail in local queue:
/var/spool/mqueue (2869 requests)
-----Q-ID----- --Size-- -----Q-Time----- ------------Sender/Recipient-----------
j841HFad081522
j83EHFXb071071
j83FHFYU072031
j83HHFZX073865
j8924I0d000451 2519 Fri Sep 9 14:53 MAILER-DAEMON
(reply: read error from mx3b.mail.yahoo.co.kr.)
<[email protected]>
j8924Ixn000451 3047 Fri Sep 9 14:48 MAILER-DAEMON
(Deferred: Operation timed out with mx3b.mail.yahoo.co.kr.)
<[email protected]>
j8924I0Z000451 2546 Fri Sep 9 14:53 MAILER-DAEMON
(Deferred: Operation timed out with mx3b.mail.yahoo.co.kr.)
<[email protected]>
j8934IxW000863 2945 Fri Sep 9 14:50 MAILER-DAEMON
(Deferred: Operation timed out with mx3b.mail.yahoo.co.kr.)
<[email protected]>
j8934IxX000863 2527 Fri Sep 9 14:50 MAILER-DAEMON
(Deferred: Operation timed out with mx3b.mail.yahoo.co.kr.)
<[email protected]>
j8924I0s000451 3008 Fri Sep 9 14:54 MAILER-DAEMON
(Deferred: Operation timed out with mx3b.mail.yahoo.co.kr.)
<[email protected]>
j8934Ivl000863 2564 Fri Sep 9 14:45 MAILER-DAEMON
(reply: read error from mx3a.mail.yahoo.co.kr.)

只有這些退信紀錄我想是看不出來怎麼幫你
比較可能的是你的 Mail Server 被韓國人當作跳板發垃圾信到韓國
檢查你的流量記錄應該可以判斷最近流量有無飆高

另外請至此網頁測試 Mail Server Open-Relay 是否開放
[url]http://163.21.249.168/spam/index.asp[/url]

Open-Relay 開放的話代表會被當垃圾信跳板
將 Mail Server 加上 SMTP 認證的話可以解決此問題