Ola tenho um servidor FBSD7  de email com qmail, e de uns dias para ca,
tem algum processo gerando SPAM

ainda nao consegui pegar com ps ax, nem com lsof, ja que  aconexao se da
por um breve momento e some..

na minha porta submit volta e meia aparece isso:

@400000004b75d8b5229e7ed4 tcpserver: status: 0/50
@400000004b75d8bd12945324 tcpserver: status: 1/50
@400000004b75d8bd1296f304 tcpserver: pid 46621 from 127.0.0.1
@400000004b75d8bd129c2edc tcpserver: ok 46621 localhost:127.0.0.1:587
:127.0.0.1::61632
@400000004b75d8bd12cbce44 CHKUSER relaying rcpt: from <[email protected]::>
remote <mail.blabla.com.br:unknown:127.0.0.1> rcpt <[email protected]>
: client allowed to relay
@400000004b75d8bd12cc957c CHKUSER relaying rcpt: from <[email protected]::>
remote <mail.blabla.com.br:unknown:127.0.0.1> rcpt <[email protected]>
: client allowed to relay

e fila de email sobe para 3 mil mensagens tentando ser entregue.
mail.blabla.com.br é o nome do servidor de email..

como descobrir o processo que ta enviando estas mensagens?, isso num é
constante, volta e meia aparece isso com o campo from diferente ...
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a