• 24-06-2009, 14:23:40
    #1
    Üyeliği durduruldu
    arkadaşlar sunucuma yapılmış bir hack saldırı sonucunda sunucum devamlı mail göndermeye çalışıyor. kaynağı bulup düzelttim. şu anda sunucu güvenli bir şekilde yanlız mail queue de gönderilmesi gereken bir sürü posta var. bunları komple nasıl silebiliriz ? sayfa sayfa silmek sanırım imkansız.
  • 24-06-2009, 20:20:59
    #2
    qmail kullanıyorsanız. qmHandle ile kuyruktaki maillerinizi silebilirsiniz.

    Kurulumu
    wget destek.internetsahibi.net/qmHandle
    chmod +x qmHandle

    Kullanımı
    ./qmHandle parametre
    -s
    - Kuyruktaki mailleri sayısını listeler
    -D - Kuyruktaki tüm mailleri siler
    -Skonu - belirtmiş olduğunuz konu(subject) li mailleri siler

    Detaylı bilgi için
    ./qmHandle -h
    Yazabilirsiniz.
  • 24-06-2009, 20:31:12
    #3
    Kimlik doğrulama veya yönetimden onay bekliyor.
    qmail kullanıyorsunuz ve paneliniz plesk panel ise sırasıyla bu kodları uygulayarak silebilirsiniz.

    /etc/init.d/qmail stop
    cd /var/qmail/queue
    rm -rf info intd local mess remote todo
    mkdir mess
    for i in `seq 0 22`; do
        mkdir mess/$i
    done
    cp -r mess info
    cp -r mess intd
    cp -r mess local
    cp -r mess remote
    cp -r mess todo
    chmod -R 750 mess todo
    chown -R qmailq:qmail mess todo
    chmod -R 700 info intd local remote
    chown -R qmailq:qmail intd
    chown -R qmails:qmail info local remote
    /etc/init.d/qmail start
  • 24-06-2009, 20:35:38
    #4
    directadmin exim ise,

    killall -9 exim; rm -rf /var/spool/exim/input; service exim restart
  • 25-06-2009, 00:41:31
    #5
    Üyeliği durduruldu
    Bilgiler için teşekkürler arkadaşlar.
    exim kullanıyorum.
    sayfanet o kodu kullanmadım yanlız var/spool/exim/input klasörünü silip yeniden oluşturdum. sanırım problemim düzelmiş oldu. killall-9 exim.. kodu ile başlayanı kullanmadım. bir problem olurmu ?
  • 25-06-2009, 02:35:42
    #6
    Üyeliği durduruldu
    sistem içinden başka bir daemona sahipliği ait klasörü silip yeniden root olarak oluşturursanız, ileride izin sorunu çekeceğiniz aşikardır, bilginize..
  • 25-06-2009, 11:13:53
    #7
    JohnTucker adlı üyeden alıntı: mesajı görüntüle
    sistem içinden başka bir daemona sahipliği ait klasörü silip yeniden root olarak oluşturursanız, ileride izin sorunu çekeceğiniz aşikardır, bilginize..
    /var/spool/exim klasörü, mail sunucusuna ait.

    eğer root olarak silip bir de tekrar input klasörü yaratırsak, evet sorun olacak. ama sadece silince sorun yok.

    exim, kuyruğa bir mail geldiğinde input klasörü yoksa kendisi yeniden yaratıyor.
  • 25-06-2009, 11:17:04
    #8
    tungakan adlı üyeden alıntı: mesajı görüntüle
    Bilgiler için teşekkürler arkadaşlar.
    exim kullanıyorum.
    sayfanet o kodu kullanmadım yanlız var/spool/exim/input klasörünü silip yeniden oluşturdum. sanırım problemim düzelmiş oldu. killall-9 exim.. kodu ile başlayanı kullanmadım. bir problem olurmu ?
    killall -9 exim aktif olan mail gönderimlerini durdurmak içindi. ilerde birisi php scriptiyle spam yaparken sunucuyu şişirirse, bu sefer komutu kullanıp daha rahat hareket edersiniz.

    ilaveten, /etc/virtual/limit dosyasını nano veya vim ile düzenleyin. içindeki 0 (limitsiz) rakamı, bir sitenin günlük gönderebileceği azami email sayısı demektir. Sayfa.net hosting sunucularında bu rakam 2000. Size de öneririm.
  • 25-06-2009, 15:12:26
    #9
    Üyeliği durduruldu
    sayfanet o kodu kullanmadım yanlız var/spool/exim/input klasörünü silip yeniden oluşturdum

    demiş okursanız.



    SayfaNet adlı üyeden alıntı: mesajı görüntüle
    /var/spool/exim klasörü, mail sunucusuna ait.
    eğer root olarak silip bir de tekrar input klasörü yaratırsak, evet sorun olacak. ama sadece silince sorun yok.
    exim, kuyruğa bir mail geldiğinde input klasörü yoksa kendisi yeniden yaratıyor.