Spam saindo do meu servidor

mutantes51
(usa Mandriva)

Enviado em 02/06/2009 - 16:56h

Bom dia pessoal , estou com um super problema aq na minha rede, Uso o Mandriva e como servidor de email uso o postfix, oq esta aconteçendo é que estou recebendo spam de emails do meu proprio servidor, digamos, estou recebendo spam de joao@meudominio.com.br , revendo o cabeçalho do email, perçebi que estes spam estao saindo do meu servidor, do meu ip , causando grandes transtorno pq sempre estou nas listas negras de spam, como pode isso? meu linux esta com virus? e começa pelos endereços com "a " e vai ate o final.

robsoncb
(usa Outra)

Enviado em 03/06/2009 - 17:58h

Rapaz, fecha o relay do seu servidor somente para a sua rede interna.
Use senhas fortes nos e-mails exemplo bel#01@08
Virefique se alguma estação está enviando muito e-mails pelo log.

Já peguei um problema que a máquina de um cara dei um vírus sei lá, que usava o e-mail interno para mandar spams. E também que em relay aberto com senhas facéis, exemplo diretória@dominio.com / senha diretoria, os caras acham a senha, pegam seu relay e ficam mandando e-mails pelo seu domínio. OK !

gesousa
(usa Ubuntu)

Enviado em 03/06/2009 - 18:42h

Se for apenas um email no exemplo joao@seu-dominio.com, trave a conta. Há vários trojam para utilizar computadores com windows a enviar spam, a famosa rede zumbi.

Bom se estão sendo criado emails aleatórios ahajahua@seu-dominio.com para o envio de email, então você terá que fazer uma auditoria na seu servidor para ver se não foi invadido e não houve alteração ou instalação de programas maliciosos.

Uma boa forma de evitar problemas de envio de span, é limitar no seu servidor o numero de envios por dia que um usuário... além de criar um filtro para bloquear email enviados com conteudo de spam...

mutantes51
(usa Mandriva)

Enviado em 04/06/2009 - 08:18h

Bom dia pessoal , meu problema está em que os spam sao mandados do "a" até o final da lista dos meus usuarios,nao intendo de relay, mais acredito q no meu caso nao se possa fechar o relay pq meus usarios nao estao só sobre minha rede interna, e sim em outras cidades tbm.Se for possivel fechar o relay neste caso, como faço o procedimento?ou alguma outra alternativa? sobre as senhas de seguranças , vou ter que mudar todas elas? pq são muitas...
Agradeço a ajuda de vcs.

Verdinho
(usa Debian)

Enviado em 30/06/2009 - 18:32h

Mano faz o seguinte, manda ai o seu main.cf e eu te esplico como funciona direitinho o relay

posta ai o seu main.cf

ai agente pode te ajudar!!! isso e bem facio de resolver!!!