sendmail注入

Question

我有台服务器在运行sendmail。它开始发送大量垃圾邮件。我去了，关闭sendmail清除了队列(删除了/var/spool/mqueue中的所有内容)。

无论如何，一旦我重新启动sendmail，队列就会再次充满垃圾邮件。

我怎么知道他们是从哪里来的？

谢谢

Answer 1

检查mailq -Ac --这是本地提交邮件的单独队列。我想这个服务器上的一个网站被破坏了，这个垃圾邮件就是从这个网站上冒出来的。