Irado, é bem isto que esta acontecendo. Não conseguiu uma forma de identificar de qual conta esta partindo? Em uma das mensagens eu consegui identificar um dos remetentes e alterei a senha, o problema é que são mais de 1000 contas.
Eu já procurei em todos os logs possíveis, única coisa que consigo é pegar o endereço IP da origem do ataque, então bloquiei as redes mas, tenho que descobrir as contas genéricas. Alguma sugestão antes dessa alteração geral de enforcamento? =/ Obrigado por enquanto.. Em 14 de julho de 2010 10:23, irado furioso com tudo <[email protected]> escreveu: > Em Wed, 14 Jul 2010 10:04:49 -0300 > Fernando Cordeiro <[email protected]>, conhecido consumidor/usuário > de drogas (Windows e BigMac com Coke) escreveu: > >> Prezados, bom dia. >> >> Há alguns dias venho enfrentando um sério problema de envio de spam a >> partir do servidor da empresa. O que acontece? >> >> A solução é postfix, sasl, mysql... etc e, tenho o horder instalado >> como webmail. > > aconteceu recentemente em cliente; UMA das contas de webmail, genérica, > foi utilizada para envio de spam. Foi necessária busca exaustiva na > fila de saída (aquele montão de e-mail não enviados) para descobrir > QUAL conta estava sendo utilizada. Essa "contaminação" injeta um script > php na conta, que recebe listagem de endereços e ja contem um texto de > promoção (do spam). > > sugestão: pedir a TODOS os seus clientes para alterarem a senha para > algo melhor do que '123456' e ELIMINAR imediatamente a fila (postsuper > -d ALL) > > divirta-se. > > -- > saudações, > irado furioso com tudo > Linux User 179402/FreeBSD BSD50853/FUG-BR 154 > Não uso drogas - 100% Miko$hit-free > "O verdadeiro milagre brasileiro: uma democracia completamente isenta > de democratas." [Millôr Fernandes] > _______________________________________________ > Postfix-BR mailing list > [email protected] > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > -- Fernando http://mula-veia.blogspot.com _______________________________________________ Postfix-BR mailing list [email protected] http://listas.softwarelivre.org/mailman/listinfo/postfix-br
