扫别人 VPS 当肉鸡发垃圾邮件的是有多无聊

[anjouslava]

搬瓦工的 vps ，只用来搭 SS 也就没花时间做防护了，结果被国内某人扫到了用来发 SPAM 邮件，立刻就被 VPS 服务商终止服务了，垃圾邮件也没发出几条,所以实际意义就是为了害人被停止服务然后花时间做防护？

[anjouslava]

@xierch 怎么检测是什么软件造成的啊，刚把 vps 重装了 centos6 ， SSH 设置了仅限密钥登录， CSF,fail2ban 都装了,防火墙设置 25 端口都禁用了，但是用了搬瓦工面板自带的 ss 安装之后，本机一连 ss,几分钟后就又被封了，估计真是给外网开放不带认证的 SOCKS 代理了

[anjouslava]

@pmpio 不是 SSH 登录，我刚重装了系统设置了不允许 SSH 密码登录，而且禁用了 SMTP 的 25 端口，但是安装 ss 并连上几分钟后又被发垃圾邮件封了

[datocp]

以前在搬瓦工遇到像是 dns 请求的问题，设置防火墙没用，更换 ip 解决，可能是前面的用户把那 ip 用烂了有很多外部发来的请求，防火墙明明 drop 了还是老收到邮件警告，换 ip 。

[xierch]

@anjouslava 哦你是在用 SS 啊，我说的那个软件其实就是 SS 的客户端， node-webkit 版的其中几个版本有此 bug 。

[WhiteLament]

我在板瓦工没遇到，其他 vps 遇到了
Ubuntu 默认安装了 postfix ，看日志是用的这个在发邮件，删掉后好了
apt-get remove postfix