I wanted to thank Greg in a public forum, he really saved my collective arse in this one, I was ready to punt and start over. Perhaps more security packages need to be available from the start. This is a new box and it was hacked and hidden almost from the initial deployment. Thanks again, Steve <FONT face='Courier New'>Steve Davis wrote: > I have still not resolved this.?? 3.2 million in the mailq. It appears  > that this attack is intended on crashing the server/sendmail? VAR at  > 100% is generally not good. I've been working with Steve, and the good news is that this appears to  be fixed. For the benefit of others who might run into this, here are  some notes about the solution. Basically, I cleaned the queue (deleted files from /var/spool/mailq),  and then did a forced rebuild of the sendmail config file ? ? cd /etc/mail ? ? touch sendmail.mc ? ? make ? ? service sendmail start What we do know is that mail relaying is now blocked. What we don't know  with 100% certainty is the method the attackers used to allow his box to  be an open relay in the first place.... but at least its sorted for now. Regards, Greg Kuhnert ----------------------------------- Stephen Davis 1519 Toney Drive Huntsville Alabama 35802 Office 256.513-6760 ----------------------------------- I like the dreams of the future better than the history of the past. When you were born, you cried and the world rejoiced.  Live your life so that when you die, the world cries and you rejoice.