2004年6月5日星期六

服务器成为垃圾邮件代理

我管理的IBMP630被网络中心封了,说是流量太大,而且经常解析一些莫名其妙的地址。这下算是掉大了。这段时间我很少去管理这台机器,没有想到出了这样的问题。分析如下:
# telnet localhost 25
发现邮件服务器运行中,版本是8.11

root的邮箱里面有大量的垃圾邮件(/var/spool/mail),怀疑是缺省的sendmail服务有问题,它可以让其他主机将其作为邮件传输代理。如果有人将邮件的(smart relay)指向了这台服务器,这台服务器便会处理大量的不受限制的邮件请求。

考虑到这台服务器不用来作为邮件服务器,在/etc/rc.tcpip 中注释掉sendmail的相关行
http://www-900.ibm.com/cn/support/nav/200302/p04.shtml
http://www.chinaunix.net/jh/9/17126.html
两篇文章是关于如果配置sendmail服务的,可以参考。

不过IP还是继续被封掉,只好换了一个IP。搞不懂网络中心,发现了问题也不把报告提供给我们,封了也不通知一声。

没有评论: