qmail处理用户权限被盗用大量发送垃圾邮件

Posted 2020-12-29 buhejiu

1、登录https://www.spamhaus.org，查询IP是不是在黑名单里

点击 Blocklist Removal Center

打开页面后输入IP 点击  lookup 查询

得到结果

 

邮箱IP 在黑名单里

登录公司邮件服务器

进入  /var/log/qmail/smtp  查询日志 确定被盗用的邮件地址和 控制这个邮件的IP地址

 

首先修改这个用户的密码，然后用防火墙封掉攻击的IP地址186.224.250.136

再查看邮件发送队列

/var/qmail/bin/qmail-qstat // 查询队列

还有2998封邮件要发送，有时间可以等发完了，如果不想等，就需要清除邮件队列

具体命令如下

#qmailctl stop

#find /var/qmail/queue -type f -exec rm {} ;

#touch /var/qmail/queue/lock/sendmutex

#cd /var/qmail/queue/lock

#chown qmail.qmail sendmutex

#qmailctl start

处理完成