搬瓦工疑似被黑，因为滥发邮件被停用。

[hubayi]

重装系统无效，禁用 25 端口也没用，这是什么原因？

[wujinyi]

应该就是最近的事吧，我的瓦工一直只挂了梯子在 ax86u 的梅林固件上跑，一年多了没事，然后上周收到滥用扣分的邮件，我还以为被黑了，重新安装 debian 重新跑没几天又挂了。 刚按 19 楼那个帖子把那几个端口都禁用了，看看有效没有。

[hubayi]

@wujinyi 你有没有用 ssrplus?

[wujinyi]

@hubayi 梅林固件里的科学插件 可能是某个客户端连路由弄的吧

[utopiafar]

koolshare 的 ss 会默认开个 socks5 端口，请务必检查下这个端口有没有暴露到公网上。