Назад | Перейти на главную страницу

Sendmail отправляет нежелательные электронные письма

У меня проблема с sendmail.

Все внезапно он начал посылать электронные письма, которые его не должен посылать (obviaou спама о виагре, порно и т.д.). Я проверил некоторые инструменты, которые предположительно проверяют, является ли сервер открытым ретранслятором, и они говорят, что это не так, но вот выдержка из mail.log

Jul  6 18:13:23 onejob sendmail[30792]: t66IDN9E030792: Authentication-Warning: onejob.com: www-data set sender to mari_gill@onejob.com using -f
Jul  6 18:13:23 onejob sendmail[30792]: t66IDN9E030792: from=mari_gill@onejob.com, size=480, class=0, nrcpts=1, msgid=<201507061813.t66IDN9E030792@onejob.com>, relay=www-data@localhost
Jul  6 18:13:23 onejob sm-mta[30780]: STARTTLS=client, relay=mailin-01.mx.aol.com., version=TLSv1/SSLv3, verify=FAIL, cipher=DHE-RSA-AES256-SHA, bits=256/256
Jul  6 18:13:23 onejob sm-mta[30793]: t66IDN56030793: from=<mari_gill@onejob.com>, size=790, class=0, nrcpts=1, msgid=<201507061813.t66IDN9E030792@onejob.com>, proto=ESMTP, daemon=MTA-v4, relay=localhost [127.0.0.1]
Jul  6 18:13:23 onejob sendmail[30792]: t66IDN9E030792: to=twistedkush24@aim.com, delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30480, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (t66IDN56030793 Message accepted for delivery)

Как мне выяснить, что заставляет sendmail отправлять все эти электронные письма?

Я не использую sendmail, но relay=www-data@localhost может указывать на то, что веб-приложение было взломано, и что ваш веб-сервер используется для рассылки спама.