SMTP サーバーの 1 つに問題が発生しています。問題は 3 週間前から発生しており、1 日にテラバイト単位のデータが転送されています。なぜこのようなことが起こるのか、またはこの問題を突き止めて解決するための提案はありますか。
ありがとう、カリル
答え1
最も可能性の高い理由は、サーバーが侵害されたことです。
最も単純なケースでは、サーバーが正しく構成されておらず、オープンリレー誰でもあなたのメールサーバーを使用してスパムを送信できるようになります。
サーバー上のログ ファイルを確認することで、この問題 (およびその他の問題) を診断できます。
メール サーバー自体は問題ない可能性があります。サーバーが正しく構成されている場合にも、このような不正使用が発生する可能性がありますが、有効なユーザーの資格情報が不正使用されているか、不正使用のソースがネットワーク内の別の場所にある信頼できるシステム/送信者であり、メール サーバーに対する侵害の影響に気づき始めたばかりです。もう一度言いますが、ログ ファイルを確認してください。
もっと深刻なケースでは、サーバーが完全に侵害されています。そうなると、ログ ファイルがなくなるか、あったとしても明らかな不正使用が見られず、信頼できない可能性があります...
その場合は、次の内容をお読みください。侵害されたサーバーにはどのように対処すればよいですか?