解决"Exim 远程堆溢出漏洞"服务器报错安全问题

今天早上起来查看邮件有来自腾讯云的文件查杀通知。还是以前有遇到过的"/tmp/phpz44ob4"这样类型的错误提示。大部分这样的问题，并非是我们网站本身的问题，导致服务器镜像中的版本升级或者是某个组件软件的安全漏洞补丁问题。这里我们需要去查看。



可以看的出来，报错的安全问题应该是这个系统漏洞导致的报警，并非我们网站的问题。这里解决方式可以有2个，一个是根据官方的提示解决修复方案升级exim软件。这个软件主要是用来发送邮件用的，如果我们没有用到这个功能，那我们也可以卸载。

systemctl stop exim4 
systemctl disable exim4
apt-get purge --auto-remove exim4 exim4-base exim4-config exim4-daemon-light
rm -rf /var/log/exim4/

直接卸载。当然我们也可以将25端口屏蔽。



这样，我们就可以将这个安全问题解决。