Eu tive um problema uma vez também para descobrir quem estava enviando. Ai coloquei na configuração do sasl para colocar no header o usuário usado para autenticar. Outros casos que ocorreram foram fáceis de resolver.
A conf é smtpd_sasl_authenticated_header = yes []'s Alexandre Gorges http://www.google.com.br/profiles/algorges MSN/Gtalk/iCHAT/Skype/Buzz: [email protected] ICQ: 2031408 > From: irado furioso com tudo <[email protected]> > Organization: Arkham Insane Asylum, Inc > Reply-To: Lista Postfix-br <[email protected]> > Date: Wed, 14 Jul 2010 10:23:56 -0300 > To: Lista Postfix-br <[email protected]> > Subject: Re: [Postfix-BR] Servidor utilizado para enviar SPAM de várias redes > > Em Wed, 14 Jul 2010 10:04:49 -0300 > Fernando Cordeiro <[email protected]>, conhecido consumidor/usuário > de drogas (Windows e BigMac com Coke) escreveu: > >> Prezados, bom dia. >> >> Há alguns dias venho enfrentando um sério problema de envio de spam a >> partir do servidor da empresa. O que acontece? >> >> A solução é postfix, sasl, mysql... etc e, tenho o horder instalado >> como webmail. > > aconteceu recentemente em cliente; UMA das contas de webmail, genérica, > foi utilizada para envio de spam. Foi necessária busca exaustiva na > fila de saída (aquele montão de e-mail não enviados) para descobrir > QUAL conta estava sendo utilizada. Essa "contaminação" injeta um script > php na conta, que recebe listagem de endereços e ja contem um texto de > promoção (do spam). > > sugestão: pedir a TODOS os seus clientes para alterarem a senha para > algo melhor do que '123456' e ELIMINAR imediatamente a fila (postsuper > -d ALL) > > divirta-se. > > -- > saudações, > irado furioso com tudo > Linux User 179402/FreeBSD BSD50853/FUG-BR 154 > Não uso drogas - 100% Miko$hit-free > "O verdadeiro milagre brasileiro: uma democracia completamente isenta > de democratas." [Millôr Fernandes] > _______________________________________________ > Postfix-BR mailing list > [email protected] > http://listas.softwarelivre.org/mailman/listinfo/postfix-br _______________________________________________ Postfix-BR mailing list [email protected] http://listas.softwarelivre.org/mailman/listinfo/postfix-br
