パソコン鳥のブログ

アクセスカウンタ

zoom RSS メールサーバがスパムの踏み台にされた時に実行したコマンド

<<   作成日時 : 2017/02/17 20:22   >>

ブログ気持玉 0 / トラックバック 0 / コメント 0

先日、管理しているメールサーバがスパムの踏み台にされてしまいました。
前回と同様、メールサーバのあるユーザアカウントのパスワードが漏れてしまったようで、そのアカウントからスパムメールが大量に送信されました。
送信先にこれ以上迷惑をかけないように、すぐさまメールサーバを停止させました。
しかし、業務用メールサーバなので、未送信のスパムメールを処理して早急に復旧させる必要もありました。
そこで、その際に実行したコマンドを紹介します。


まず、postfix を停止して、これ以上よそにメールをばら撒かないようにします。

# /etc/init.d/postfix stop



次に該当ユーザのパスワードを管理者権限で変更します。
これで新規にスパムメールをポストすることはできなくなります。


次にメールキュー内のメールを全て削除します。
そうしないと、後で postfix を再起動した時に、メールキューに溜まっているスパムメールが送信されてしまいます。

# postsuper -d ALL deferred
# postsuper -d ALL defer


全て削除されたか確認します。

# postqueue -p
Mail queue is empty



これで、もうスパムメールをばら撒くことはなくなります。


最後に postfix を起動します。

# /etc/init.d/postfix start




参考


Postfixで未配信メールの確認 | OpenGroove
キューの管理
[postfix]キューから削除 | quabbinの日記 | スラド
postsuper -d ALL defer


テーマ

関連テーマ 一覧


月別リンク

ブログ気持玉

クリックして気持ちを伝えよう!
ログインしてクリックすれば、自分のブログへのリンクが付きます。
→ログインへ

トラックバック(0件)

タイトル (本文) ブログ名/日時

トラックバック用URL help


自分のブログにトラックバック記事作成(会員用) help

タイトル
本 文

コメント(0件)

内 容 ニックネーム/日時

コメントする help

ニックネーム
本 文
メールサーバがスパムの踏み台にされた時に実行したコマンド パソコン鳥のブログ/BIGLOBEウェブリブログ
文字サイズ:       閉じる