搬瓦工 vps 被黑 Network abuse: Mass Mailing 自己搞鬼？

[xjtushilei]

如题。使用了大概一个多月的机器吧。然后今天莫名其妙被黑了。装的 ss。接下来说重点：

我连续两次重装系统，装好后开机的一瞬间，立马就 unsuspend，我什么操作都还没有呢，就挂了？？？连续两次。然后我的 kvm 的 vps 就不能用了，明年才给解冻！！

搬瓦工在自己作恶吗？？？！！！

已经发了工单。等官方回复。

Reason:	Network abuse: Mass Mailing
More details:	We have detected a large number of outgoing SMTP connections originating from this server. This usually means that the server is sending out spam.
Additional information:

下面是提示

1542961558.319261	CHWsxO3ONz4u0XUYna	144.34.174.22	50574	192.17.13.53	25	1	creditite.com	[e-mail]	[e-mail]	Fri, 23 Nov 2018 11:26:01 +0300	"[e-mail]" <[e-mail]>	<[e-mail]>	-	-	<[e-mail]>	-	Pharmacy Discounts	-	-	-	250 2.0.0 wAN8Pwbr016539 Message accepted for delivery	192.17.13.53,144.34.174.22	Mozilla/5.0 (Windows NT 6.1; rv:52.0) Gecko/20100101 Thunderbird/52.6.0	F	FnQo4H3s4TQZ0hCMmd,F7K5jb4JFcISJuhkE,F8roE23NXl6xxY0xZ3,Fm3KXKHxoQhvzNqSj	F

[whx20202]

一般都要用安全组来防止邮件，可以参考我的博客：
https://ruiruigeblog.com/2018/05/08/iptables%E9%98%B2%E6%AD%A2shadowsocks%E7%94%A8%E6%88%B7%E5%8F%91%E9%80%81%E5%9E%83%E5%9C%BE%E9%82%AE%E4%BB%B6/

不过你都重装系统了，还报 abuse，总感觉不太对啊。。。

[xjtushilei]

@whx20202 官网回复说他们系统有 bug。给我重新解封了，又说修复了。后来没出现了。

[xjtushilei]

@whx20202 意外发现大佬也是交大的？我之后也去阿里 。有机会多多交流！

[whx20202]

@xjtushilei #3 哈哈哈握手，可以常联系