Servidor Ubuntu enviando correio de www-data

Question

Estou executando um servidor com o Ubuntu 12.04 e três instalações wordpress, algum servidor ftp e um postfix básico para enviar e-mails com o wordpress. Além disso, estou usando webmin para administrar este sistema.

Agora, verifiquei meu munin side e vi algumas atividades principais de postfix.

As entradas da fila são assim:

-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
AF9AC11A03D9     2489 Sun Dec 22 04:29:26  [email protected]
(host alt1.gmail-smtp-in.l.google.com[173.194.79.26] said: 450-4.2.1 The user you are trying to contact is receiving mail at a rate that 450-4.2.1 prevents additional messages from being delivered. Please resend your 450-4.2.1 message at a later time. If the user is able to receive mail at that 450-4.2.1 time, your message will be delivered. For more information, please 450 4.2.1 visit http://support.google.com/mail/bin/answer.py?answer=6592 pi8si9408127pac.88 - gsmtp (in reply to RCPT TO command))
                                         [email protected]

passwd arquivos foram alterados apenas por mim, sem logins suspoicious. Nós temos ssh com senhas ativadas.

Acho que meu sistema está comprometido Mas gostaria de saber quem é o criador de problemas: Wordpress, postfix ou o próprio sistema?

Para mim, parece wordpress e alguns hard mail-função no php do wordpress.

    

Answer 1

sinais estranhos, explicação simples: estamos usando um plugin que pede ao comentarista de um post para verificar seu comentário. Isso significa que cada comentarista recebe um email. Depois de atualizar o wordpress para 3.8, alguns bots podem definir um comentário sem responder ao captcha necessário na postagem do blog. Isso significa: muitos comentários que resultam em muitos e-mails. Esperamos obter uma atualização para o plugin re-captcha em breve.

a fila foi preenchida por e-mails para contas pesadas de spam do Gmail (o destinatário recebe muitas mensagens em um determinado momento ...)

Portanto, isso é resultado do tráfego de e-mail desejado e nenhum "spam" do nosso servidor parece estar envolvido.

    

Answer 2

Você verificou o número de entregas bem-sucedidas para o destinatário a partir do seu postfix?

É possível que o destinatário do gmail tenha recebido muitas mensagens de outras origens.