Postfix Mail信箱被當跳板瘋狂寄信..

垃圾信跳板 postfix 郵件伺服器黑名單信箱

ken040714 2021-09-09 17:16:36 ‧ 1800 瀏覽

分享至

最近USER反應很多信都被退回
發現是被當黑名單了
進到maillog一看是某個測試用的帳號在發信
但是我把這個帳號整個砍掉之後..竟然還可以發送
而且還出現網域前面有yy的一樣也可以在發送@@

目前檢查：
已有開啟sasl了測試telnet也有出現AUTH=PLAIN LOGIN
去檢查Open Relay的網站也都是<<< 454 4.7.1 : Relay access denied

不知道還有哪裡需要設定??

###############################
更新一下...目前將server網路斷開
發現maillog一樣會有寄信的動作
目前朝向中病毒木馬的狀態去解....
已安裝ClamAV..似乎狀況沒改善

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

japhenchen

iT邦超人 1 級 ‧ 2021-09-10 08:23:07

你們沒有設定POSTFIX的SASL登入嗎？另外DMARC、SPF、DKIM都有設定了嗎？

POSTFIX裡要做發件傳遞限制，以下是我們公司的設定，供你參考(設定以空白區隔)

smtpd_relay_restrictions = permit_sasl_authenticated defer_unauth_destination permit_mx_backup check_relay_domains

smtpd_recipient_restrictions = permit_sasl_authenticated reject_invalid_hostname reject_unknown_recipient_domain reject_rbl_client cbl.abuseat.org reject_rbl_client bl.spamcop.net reject_rbl_client sbl-xbl.spamhaus.org reject_unauth_destination reject_unauth_pipelining reject_invalid_hostname check_relay_domains permit_mx_backup

smtpd_client_restrictions = permit_inet_interfaces permit_tls_all_clientcerts permit_sasl_authenticated permit_mynetworks check_client_access hash:/etc/postfix/client_access

smtpd_sender_restrictions = permit_sasl_authenticated reject_invalid_hostname reject_invalid_hostname reject_unknown_sender_domain check_relay_domains reject_rhsbl_client blackhole.securitysage.com reject_rhsbl_sender blackhole.securitysage.com reject_rbl_client zen.spamhaus.org reject_rbl_client cbl.abuseat.org reject_rbl_client bl.spamcop.net reject_rbl_client sbl-xbl.spamhaus.org permit_mx_backup

smtpd_helo_required = yes

smtpd_helo_restrictions = permit_mynetworks permit_sasl_authenticated reject_invalid_helo_hostname reject_non_fqdn_helo_hostname