标题: [其他] 搬瓦工的VPS被黑发送垃圾邮件，应该怎么处理？ [打印本页]

---

作者: up_duowan    时间: 2022-5-17 23:37     标题: 搬瓦工的VPS被黑发送垃圾邮件，应该怎么处理？

重装系统

卸载邮件程序yum remove postfix sendmail exim，

关闭25、587端口都试过了
iptables -A INPUT -j ACCEPT -p tcp --dport 25 -s 127.0.0.1iptables -A INPUT -j REJECT -p tcp --dport 25
service iptables save #保存配置
service iptables restart #重启 iptables



依然在重装系统之后大概5分钟之内被发邮件警告


求高手指点迷津

---

作者: dreamlost    时间: 2022-5-18 08:46

posted by wap, platform: Firefox
这是被当肉鸡了吧
不一定是通过25端口接入的
贴一下完整的iptables? iptables -nL

ssh改成sshkey访问 关了密码访问
装个iptables-service 会带一些默认规则 相对安全点

---

作者: landice    时间: 2022-5-19 21:54

没用过搬瓦工，重置root密码也不行吗？是不是注册的邮箱也被黑了？

---

作者: xyfxu    时间: 2022-5-21 00:54

别想了，备份数据，重装系统吧。清理后门没那么容易的

---

作者: assa    时间: 2022-5-21 11:32

前几年也遇到过，重装吧，少用一键脚本，找靠谱的docker

---

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)

Powered by Discuz! 6.0.0