» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[其他] 搬瓦工的VPS被黑发送垃圾邮件，应该怎么处理？

up_duowan

混世魔头

帖子
2737 
精华
0 
积分
12365 
激骚
1 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2015-10-17 
1# 大 中 小 发表于 2022-5-17 23:37  只看该作者
重装系统

卸载邮件程序yum remove postfix sendmail exim，

关闭25、587端口都试过了
iptables -A INPUT -j ACCEPT -p tcp --dport 25 -s 127.0.0.1iptables -A INPUT -j REJECT -p tcp --dport 25
service iptables save #保存配置
service iptables restart #重启 iptables



依然在重装系统之后大概5分钟之内被发邮件警告


求高手指点迷津

TOP

dreamlost

魔王撒旦

帖子
7010 
精华
0 
积分
24007 
激骚
273 度 
爱车
Golf 6 
主机
 
相机
XE-2 
手机
1+3T 
注册时间
2005-11-26 
2# 大 中 小 发表于 2022-5-18 08:46  只看该作者
posted by wap, platform: Firefox
这是被当肉鸡了吧
不一定是通过25端口接入的
贴一下完整的iptables? iptables -nL

ssh改成sshkey访问 关了密码访问
装个iptables-service 会带一些默认规则 相对安全点

TOP

landice

魔头

帖子
1941 
精华
0 
积分
13878 
激骚
77 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2003-5-13 
3# 大 中 小 发表于 2022-5-19 21:54  只看该作者
没用过搬瓦工，重置root密码也不行吗？是不是注册的邮箱也被黑了？

TOP

xyfxu

初级用户

帖子
36 
精华
0 
积分
9374 
激骚
88 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2012-3-4 
4# 大 中 小 发表于 2022-5-21 00:54  只看该作者
别想了，备份数据，重装系统吧。清理后门没那么容易的

TOP

assa

魔王撒旦

帖子
5748 
精华
0 
积分
23913 
激骚
123 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2006-11-27 
5# 大 中 小 发表于 2022-5-21 11:32  只看该作者
前几年也遇到过，重装吧，少用一键脚本，找靠谱的docker

TOP

发新话题
     
官方公众号及微博