linux 安装wordpress 无故往外发送大量垃圾邮件-CSDN博客

linux 安装wordpress 无故往外发送大量垃圾邮件始末

表现出来的现象就是，网站运行没多久，mysql服务就挂了，重启也无法启动起来，提示 No such file or dicrionary 但是很明显mysql是存在的，但是为什么出现这个提示，后来搜了一下，发现是因为磁盘空间不足。

然后运行 df -l 发现磁盘使用不到30% 怎么会不足呢。继续搜，发现原来是 inode 节点不足了。使用命令 df -i 查看发现 inode节点使用100% 已经满了。

inode节点不足是怎么造成的呢，于是继续搜索。然后发现是因为巨量的小文件导致 inode节点不足。那这个巨量的小文件在哪呢，怎么查找，头疼。毕竟菜鸟对linux命令不熟悉。

然后继续搜索，发现可以使用linux命令查找最近的文件，因为这个问题是最近几天才出现的，所以可以查找一下最近几天增加的文件有哪些。然后使用 find / mtime +2 即可查看最近2天新增的文件。然后从列表中发现在 var/spool/postfix/maildrop/ 目录中发现有大量文件。使用命令 ls -l |grep "^-"|wc -l 查看该目录下的文件个数，有30多万个，乖乖，问题找到了。

然后搜了一下发现这个目录的文件之所以会有这么多就是因为发送邮件失败后都会有文件被存放到这里，就类似于一个队列的感觉。然后把这个目录的所有文件删除。进入该目录后，使用 rm -rf * 发现提示命令超过最大长度。乖乖，删还费劲啊，然后继续搜索，删除巨量文件的linux命令

ls|xargs rm -f

光把这里删了还不行，还需要修改一下mail服务里面的配置，让它以后不再保存这些队列邮件了

解决方法：
修改“/etc/crontab”
将‘MAILTO=root’替换成‘MAILTO=""’修改之后没有成功，需要重启crond服务才可以 service crond restart

修改完以上内容后，开启邮件服务，然后垃圾邮件还是继续发。我就奇怪了，这到底是为啥呢。

然后以为网站中毒，于是逐个扫描病毒。使用了360提供的主机卫士 http://zhuji.360.cn/ 查杀网站后门文件。清理完毕后仍然无效

再后来搜到一篇文章，说是空间被当作代理服务器发送邮件，因为没有屏蔽未经认证的域名。然后在apche的配置文件中

httpd.conf 修改一下非允许域名不能解析到本空间地址。

<VirtualHost *:80>
  ServerName 你的IP地址
  <Location />
    Order Allow,Deny
    Deny from all
  </Location>
</VirtualHost>

对允许的域名做如下设置，允许的域名这段代码放在上面禁止的代码之后：

<VirtualHost *:80>
     ServerName domain.com
     ServerAlias www.domain.com
     DocumentRoot /var/www/
     <Directory "/var/www/">
          Options Indexes FollowSymLinks
          AllowOverride all
          Order allow,deny
          Allow from all
     </Directory>
</VirtualHost>

如果有多个域名，复制多个即可。

原文见这里 http://blog.itpub.net/59745/viewspace-611292/

上的设置已经完成，重启以观后效

后续补充:

经过一段时间测试后发现 maildrop又被塞满了，然后使用crontab -e 对 root的crontab进行了编辑。增加一行 MAILTO="" 再试试吧。

转载于:https://www.cnblogs.com/aleafo/p/5002030.html