Недавно я получил VPS, и я хотел разместить свои собственные веб-сайты, а также возможность отправлять и получать почту.
Я настроил свой почтовый сервер в соответствии с этим руководством: https://www.exratione.com/2012/05/a-mailserver-on-ubuntu-1204-postfix-dovecot-mysql/
И это сработало: я могу получить доступ к SMTP через STARTTSL и IMAP-сервер с аутентификацией, все на стандартном порту.
Но теперь мой Postfix превратился в спам-сервер (в настоящее время в нем более 200 сообщений в очереди), и я был вынужден отключить его. Также он всегда получал все подключения MySQL, и веб-сайты не могли подключиться к нему.
Как мне исправить мой Postfix?
Ядерное оружие на орбите! Ваш сервер был взломан, я бы не пытался «починить» его, а просто начал с 0, а затем предотвратил бы его повторную взлом.
Вы можете ознакомиться с советами экспертов по безопасности нашей параноидальной системы strike> в Информационная безопасность .
Связано:
Предотвратить повторение:
кажется, что мой сервер не был взломан, просто мои настройки позволили кому-либо подключиться к нему и использовать его без аутентификации.
в моем main.cf
я изменил mynetworks = 0.0.0.0/0 [::/0]
на mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
и удалил permit
из smtpd_client_restrictions
после того, как очистил очередь и запустил сервер. Никаких проблем Я испытал, кажется, появляется снова.