Exim засоряет var/spool/exim4/input. Что делать?

Question

[hoodognik]

Здравствуйте. Использую vestacp на своём vps.
Но тут на днях случилась беда - место "Inodes" стало резко сокращаться, прямо на глазах.
Зашёл в панель и у видел график Exim - over 600000 писем в очереди.
Соответственно каталог /var/spool/exim4/input оказался завален барахлом, возможно ещё где то какие то логи или ерроры, но мне этого было достаточно...
Я не настраивал отправку писем с сервера, отправляю их через smtp yandex.
1 )Подскажите как мне выйти из сложившейся ситуации?
2) Может как то отключить exim?
3) Не повлияет ли это на отправку писем через smtp?

Временно решил вопрос очисткой очереди сообщений.
Но вопрос остаётся открытым

Answer 1

[Алексей Ямщиков]

1) настройте правила разрешающие отправку только со своих адресов.
2) можно, если не используете системную службу для отправки
3) смотри вопрос 2 - если не используется системная служба (в данном случае exim), то не должно.

Похоже вас ломанули (могу и ошибаться). Недавно на хабре подобное уже описывалось.

Comments

[hoodognik]

Да, проблема 1 в 1. Joomla дырки и всё в этом роде, своими усилиями дошёл примерно до того же места , докуда и автор. После чего наткнулся на статью habrahabr.ru/post/221871/. И как тут написано стал экранировать сервер с помощью server-status.
Были обнаружены post запросы к странным файлам, и в них лежал тот же кода что у автора статью которую вы указали.
Удаление этих файлов снижало поток спама до 0 ля. Но... через некоторое время вирус реабилитировался, и продолжал портить мне жизнь..
Данный вопрос остаётся актуальным и по сей день.
Заражённый сайт не один, и проверять вручную практически не реально.
Поэтому если кто то подскажет какой то чудо способ поиска явной уязвимости буду бесконечно благодарен

[Алексей Ямщиков]

grep, find и т.д.
ну и прогнать clamav для начала ещё