Se o cara está usando o webmail, faça o webmail fazer log de todos os e-mail
enviados. Aqui o roundcube já faz log de todos os e-mails enviados, quando
tive um caso desse vi logo a conta que estava sendo usada.

E veja se seu webmail está atualizado e se não tem algum bug que permite
acesso não autorizado.



#################################################
Victório Felipe
http://choppnerd.com
linux user #306117 - counter.li.org
         Slackware Linux                          FreeBSD
               Because it works!                     The Power To Serve
#################################################


Em 14 de julho de 2010 10:23, irado furioso com tudo <[email protected]>escreveu:

> Em Wed, 14 Jul 2010 10:04:49 -0300
> Fernando Cordeiro <[email protected]>, conhecido consumidor/usuário
> de drogas (Windows e BigMac com Coke) escreveu:
>
> > Prezados, bom dia.
> >
> > Há alguns dias venho enfrentando um sério problema de envio de spam a
> > partir do servidor da empresa. O que acontece?
> >
> > A solução é postfix, sasl, mysql... etc e, tenho o horder instalado
> > como webmail.
>
> aconteceu recentemente em cliente; UMA das contas de webmail, genérica,
> foi utilizada para envio de spam. Foi necessária busca exaustiva na
> fila de saída (aquele montão de e-mail não enviados) para descobrir
> QUAL conta estava sendo utilizada. Essa "contaminação" injeta um script
> php na conta, que recebe listagem de endereços e ja contem um texto de
> promoção (do spam).
>
> sugestão: pedir a TODOS os seus clientes para alterarem a senha para
> algo melhor do que '123456' e ELIMINAR imediatamente a fila (postsuper
> -d ALL)
>
> divirta-se.
>
> --
>  saudações,
>  irado furioso com tudo
>  Linux User 179402/FreeBSD BSD50853/FUG-BR 154
>  Não uso drogas - 100% Miko$hit-free
> "O verdadeiro milagre brasileiro: uma democracia completamente isenta
> de democratas." [Millôr Fernandes]
> _______________________________________________
> Postfix-BR mailing list
> [email protected]
> http://listas.softwarelivre.org/mailman/listinfo/postfix-br
>
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a