急！！！我的CentOS服务器怀疑被黑客用于发送垃圾邮件

[时哲]

大家好！
今天早上服务器突然关机，重新打开后，用mail命令查看，发现收到5万封邮件，均为退信提示。邮件内容摘选如下：

From MAILER-DAEMON@我的域名.com Thu Jun 23 18:55:06 2011
Date: Thu, 23 Jun 2011 18:55:00 +0400
From: Mail Delivery Subsystem <MAILER-DAEMON@我的域名.com>
To: apache@我的域名.com

Subject: Returned mail: see transcript for details

……

----- The following addresses had permanent fatal errors -----
<[e-mail];[e-mail];[e-mail];[e-mail];hockeyman88nt@a...
[e-mail];[e-mail];[e-mail];[e-mail];[e-mail]>

----- Transcript of session follows -----
553 5.1.3 <[e-mail];[e-mail];[e-mail];[e-mail];hockeyma
n88nt@[e-mail];[e-mail];[e-mail];[e-mail];kbklbecker@a
ol.com>... Invalid route address
……


我的服务器上运行了SubVersion、APACHE、MYSQL，主要是管理软件的源代码，另外用WORDPRESS和CMSMADESIMPLE分别配置一套个人博客和一套公司主页。

现在，我把sendmail服务关闭了，但不知道后面该怎么办？？？


求大家赐教！！！

[freetstar]

被黑了...检查系统有啥漏洞没

检查/etc/passwd group是否多了用户和组

关闭不必要的服务

检查sh是否被替换

查日志信息

[时哲]

不像是被黑了。可能是sendmail转发的问题，正在解决。

[chinasingle]

转发的话 目标地址哪里获取来的

5W封啊。。。。

[某鸟]

汗，我们的服务器要这样，早有人投诉，直接就被封掉了～

[时哲]

问题已查明，PHP网页被挂马，WEB目录权限过高（777）。现已清除，防范措施进一步分析中。

参考 http://blog.csdn.net/shizhebsys/article/details/6610572