全球主机交流论坛

标题: 神马情况？ [打印本页]

作者: l22576283 时间: 2011-9-5 16:09
标题: 神马情况？
(, 下载次数: 18)

被入侵了？垃圾邮件服务器？
http://ssh.nbvp.info/phpinfo.php
很奇怪。

作者: cnx 时间: 2011-9-5 16:09
直接将邮件进程K了.

作者: lazyzhu 时间: 2011-9-5 16:11
service sendmail stop

作者: l22576283 时间: 2011-9-5 16:12
上面没做站，现在好像只有两个问题了。
一个是 LLsMP 要不然就是 UB 评分的那个东东的问题。

安装系统后命令如下

1  useradd fdblog -s /bin/false
2  passwd fdblog
3  useradd fdblog2 -s /bin/false
4  passwd fdblog2
5  passwd root
安装 LLsMP
6  wget http://llsmp.googlecode.com/files/llsmp0.6beta.tar.gz;tar zxvf llsmp0.6beta.tar.gz;cd centos;sh install.sh;
7  wget http://cachefly.cachefly.net/100mb.test
8  /usr/local/lsws/DEFAULT/html/
9  cd /usr/local/lsws/DEFAULT/html/
10  wget http://cachefly.cachefly.net/100mb.test
11  wget http://cachefly.cachefly.net/100mb.test
12  wget http://cachefly.cachefly.net/100mb.test
13  wget http://cachefly.cachefly.net/100mb.test

安装 UB 并执行。
14  wget http://www.CTOHome.com/linux-vps-pack/unixbench.sh;sh ./unixbench.sh;
15  top M
16  top sss
17  top -m
18  top -M
19  top -h
20  top
21  to
22  top
23  cat /etc/passwd
24  su - username
25  more /var/log/secure
26  cat /var/log/secure
27  who /var/log/wtmp
28  history
29  su - fdblog
30  history
31  su - fdblog2
32  su fdblog2
33  su - fdblog2
34  su - fdblog2
35  cd /var/spool/mail/root
36  cd /var/spool/mail/
37  ls
38  vi root
39  whow
40  who
41  ntop
42  iftop
43  bandwitch
44  bandwitch
45  top
46  history

作者: 飞天金猪 时间: 2011-9-5 16:12

发疯了狂发邮件是要被删的

作者: l22576283 时间: 2011-9-5 16:13

原帖由 cnx 于 2011-9-5 16:09 发表
直接将邮件进程K了.

我知道我这到底是往外发邮件还是被垃圾邮件塞满了？

作者: cnx 时间: 2011-9-5 16:16
收的邮件在 /var/spool/mail/
我的是centos.

作者: easyboy 时间: 2011-9-5 16:18
yum remove sendmail

作者: 我是人 时间: 2011-9-5 16:19
看看 /var/log/maillog ?

作者: 小陈 时间: 2011-9-5 16:28

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)