Bonjour à tous,
J'ai un serveur qui héberge quelques sites sous Joomla ( ) et l'un de ces sites s'est fait hacké.
La conséquence du hack a été d'utiliser ce serveur comme serveur de spams.
Dès que j'ai détecté cette activité, j'ai arrêté Postfix pour bloquer l'envoi des mails en queue.
La commande mailq me retourne des centaines de mails en attente.
Je cherche maintenant le moyen de vider cette queue avant de redémarrer Postfix.
J'ai testé ceci sans succès :
A tourner pendant une journée mais il reste toujours des mails en queue et le CPU est au taquet
Code : Sélectionner tout - Visualiser dans une fenêtre à part postsuper -d ALL
Supprime bien tous les fichiers contenus dans les répertoires mais mailq retourne toujours un nombre phénoménal de mails en attente.
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6 ionice -c 3 find /var/spool/postfix/maildrop -type f -delete ionice -c 3 find /var/spool/postfix/defer -type f -delete ionice -c 3 find /var/spool/postfix/deferred -type f -delete ionice -c 3 find /var/spool/postfix/incoming -type f -delete ionice -c 3 find /var/spool/postfix/bounce -type f -delete ionice -c 3 find /var/spool/postfix/active -type f -delete
Comment faire pour définitivement vider cette queue ???
Si quelqu'un a un solution, je suis preneur
Partager