我的VPS又被黑了么，中毒中木马了？ 老是往外发spam email

eguan88

这是Centos后台Postfix显示，难道有人侵入我的VPS了，老是往外发spam而且有人report我的VPS hosting公司。

eguan88

如何查看哪里出了问题，或者哪个程序在乱发email.

Fernando

为什么是又呢
postfix 应该有自己的log
Linux下面一条命令就能发邮件，也许只是一个shell 脚本在发。看看有什么异常的cron job，不熟悉的 service在运行吧。真伪装得好应该看不出来，试试看给postfix 设置白名单。

eguan88

信件内容是这样的， 居然是从我的VPS发出， 怎么找源头？

Warning: [obfuscated](): Requires argument 2, 'TagsWorker', to be a valid callback in /usr/local/cwpsrv/htdocs/resources/admin/addons/mail_explorer_addon.php on line 0
HELLO Friend,


I am Major-General Abdul Razak, Head of Air Force Libya; I got your e-mail address from the investment list worldwide, I want to invest my money 11.5 Million Euros in your Country i need partnership from you, I have in Security Company 11.5 Million Euros for the investment project. I secure this money from my oil deal.

The business must remain TOP SECRET between both of us only, It is for my security purpose as a TOP MILITARY PERSONAL, and I assure you 100% risky free in this business, all I need is your honest full support and effort, then I will be very glad to accept you as my business partner, I need to act fast their is no time to delay because of the current war crisis in my country Libya.

I offer you 30% of the total funds worth 11.5 Million Euro, after all investment is completed by you, kindly reply me back with this e-mail address: generalabdulrazak@gmail.com

Am looking forward to receive your reply soonest.

BEST REGARDS
Major-General Abdul Razak

fnever

看起来是网站程序的插件漏洞，

kr2000

网站被黑了
先把发邮件的程序删除，然后检查可以上传文件的代码，修改权限，限制上传类型。
如果是楼上说的问题，赶快更新第三方的插件

mright

你用什么控制面板？

eguan88

kr2000 发表于 2016-9-30 09:46
网站被黑了
先把发邮件的程序删除，然后检查可以上传文件的代码，修改权限，限制上传类型。
如果是楼上说 ...

求怎么在Linux里看发垃圾邮件的程序是哪一个。

eguan88

mright 发表于 2016-9-30 10:51
你用什么控制面板？

CentOS Web Panel

http://centos-webpanel.com/

purplechilli

眼镜兄还是发几个妹子拉拉人气吧，很多程序猿马上就浮出来帮忙啦

你这个是自己用的，还是上面有其他用户？

你这个服务器用的是POSTFIX，一般来说，你可以：

1. 限制SMTP只listen localhost
2. 加一个SMTP认证（用户名，密码）
3. 改前台程序，使用步骤2里设置的用户名，密码

eguan88

purplechilli 发表于 2016-9-30 14:04
眼镜兄还是发几个妹子拉拉人气吧，很多程序猿马上就浮出来帮忙啦

你这个是自己用的，还是上面有其 ...

就我自己用哈，我现在总结要么漏洞要么被黑

eguan88

这个Abdul Razak将军太坏了，给receiver 3M,却一分不给我这个sender

purplechilli

eguan88 发表于 2016-9-30 14:19
就我自己用哈，我现在总结要么漏洞要么被黑

眼镜兄赶快贴妹子啊！！要不没动力回帖了啊！！！

你装的啥WEB软件？

kr2000

eguan88 发表于 2016-9-30 12:36
求怎么在Linux里看发垃圾邮件的程序是哪一个。

你这个问题极大的可能性是一个常用的open source的工具或其中一个插件有上传附件的漏洞

最简单就是在源码里搜索邮件内容的片段，比如将军的名字。不过如果对方是个加密的文件，那就比较麻烦了。

这个漏洞很危险，发发邮件事小，有的黑客程序可以浏览修改你系统里所有允许www-data可读／写的文件

eguan88

purplechilli 发表于 2016-9-30 14:32
眼镜兄赶快贴妹子啊！！要不没动力回帖了啊！！！

你装的啥WEB软件？

啥叫Web软件。是web manager吗？