一天被攻击3次，请问怎么解决

Superior

关机保平安

wHOaMi

感覺您應該先看看mail.log

1. tail -50  /var/log/mail.log

复制代码

並且提供給主機商說明

1. curl -sF 'clbin=<-' https://clbin.com < /var/log/mail.log

复制代码

並且確認到底是哪一支程式在發送信件

1. lsof -itcp -n -P

复制代码

seafood_to

左岸书生 发表于 2021-9-19 18:36
已重装过系统，就只跑了一个一键脚本，postfix邮件服务已卸载，25端口也已禁用，还是出现。 ...

可能通过富强服务发送邮件，检测本地是否有问题

seafood_to

左岸书生 发表于 2021-9-19 18:36
已重装过系统，就只跑了一个一键脚本，postfix邮件服务已卸载，25端口也已禁用，还是出现。 ...

还有富强服务socks代理端口是否暴露公网