Il arrive parfois que la file de courriel de qmail soit attaquée par du spam.
Pour retrouver quel script envoie du spam, il faut appliquer cette procédure.
Pour repartir sur une nouvelle file d’attente vide (le temps de travailler sur l’épuration de la file actuelle) on peux suivre cette marche à suivre
Cependant, sur le serveur actuellement, on peux recopier une file vide avec les bon droits /var/qmail/queue_good
|
1 2 3 4 |
> service qmail stop > mv /var/qmail/queue /var/qmail/queue_old > cp -p -r /var/qmail/queue_good /var/qmail/queue > service qmail start |
… faire un cleanup dans la file queue_old
Puis remettre la bonne file.
Pour faire un cleanup de la file d’attente, j’ai écris un script qui permet d’effacer un courriel selon un mot clef (une adresse en particulier):
script qmail-remove.sh: le paramètre match est la ligne à rechercher
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 |
#!/bin/bash if [ ! $1 ] then echo Usage $0 match [dry]; exit fi echo Recherche des courriels contenant la chaine: "$1" echo 2e param: "$2" if [[ "$2" == "dry" ]] then echo Mode dry enable fi cd /var/qmail/queue_old/mess typeset -i TOTAL MATCH let TOTAL=0; let MATCH=0; for file in `find . -type f` ; do let TOTAL++ if grep -qi "$1" $file then #echo $file is matching if [[ "$2" == "dry" ]] then grep -iH "$1" $file else rm -f $file; rm -f ../info/$file; rm -f ../remote/$file; echo $file is deleted fi let MATCH++; fi done echo Total fichiers: $((TOTAL)) echo Total match: $((MATCH)) |
Une page très intéressante sur la recherche de spam autour de plesk: ici
Vous devez être connecté pour publier un commentaire.
