qmail处理用户权限被盗用大量发送垃圾邮件
1、登录https://www.spamhaus.org,查询IP是不是在黑名单里
点击 Blocklist Removal Center
打开页面后输入IP 点击 lookup 查询
得到结果
邮箱IP 在黑名单里
登录公司邮件服务器
进入 /var/log/qmail/smtp 查询日志 确定被盗用的邮件地址和 控制这个邮件的IP地址
首先修改这个用户的密码,然后用防火墙封掉攻击的IP地址186.224.250.136
再查看邮件发送队列
还有2998封邮件要发送,有时间可以等发完了,如果不想等,就需要清除邮件队列
具体命令如下
#qmailctl stop
#find /var/qmail/queue -type f -exec rm {} \;
#touch /var/qmail/queue/lock/sendmutex
#cd /var/qmail/queue/lock
#chown qmail.qmail sendmutex
#qmailctl start
处理完成