Всех приветствую. Г-да, помогите решить проблему, ибо сам уже замучался разбираться... Суть - привлекло внимание то, что на вторичном почтовом релее дикий размер очереди (порядка 130к писем), глянул в логи и обалдел! практически все письма идут с локального адреса и отправителем является nobody (реже, просто набор символов), получатели тоже самые разные. под этим пользователем крутятся 2 процесса - апач и ProFTPd, если предположить, что апачу подсунули какой то скрипт и тупо его вызывают, то остановка апача до выяснения всех обстоятельств должна спасти, но... сколько будет освобождаться эта очередь?.. Вопрос в следующем - мб кто то сталкивался с чем то подобным?
|