找出發送SPAM的server檔案

.. server 被hack 好難避免，所以要成日查看日誌，如果你見到mail log 發送了成萬封mail，好明顯有問題，大部分被植入木馬。例如joomla, wordpress 這些系統經常被人植入，要尋找發送SPAM的檔案，如果靠FTP，就只能一個個檔案開，如果你有Root權限，那麼就可以入SHH進入搜索。

grep cwd /var/log/exim_mainlog | grep -v /var/spool | awk -F」cwd=」 『{print $2}』 | awk 『{print $1}』 | sort | uniq -c | sort -n

上面指令能夠搜索到一些使用mail script 的位置，有了位置就可以使用ftp 入去看看是否被人種了外掛。如果是就檔案刪除。

不過建議都是要安裝防毒軟件和經常看日誌。

詳細資料看這裏