*Marcelo Terres  e Grupo, consegui identificar, a senha do usuário
realmente vazou.
Mas não entendi o seguinte, e realizado uma conexão "**connect from
mx40.send.esp.br[200.146.61.40" *mas para o envio
e feito e utilizado a senha e usuário com conexão IMAP e com ip da minha
LAN.
Ou estou errado ? Entrei nessa via Webmail e existe na caixa de saida
milhoes de emails enviados, uma duvida, será q o envio estava sendo
realizado via Webmail ou
algum script que faz envio em massa remotamente como se fosse pela lan ?

Marcos

Dec 12 17:55:42 supermail postfix/smtpd[7053]: *connect from
mx40.send.esp.br[200.146.61.40]*
Dec 12 17:55:42 supermail spamd[2168]: spamd: clean message (-100.4/1.0)
for clamav:1003 in 0.2 seconds, 2030 bytes.
Dec 12 17:55:42 supermail spamd[2168]: spamd: result: . -100 -
ALL_TRUSTED,AWL,BR_24_HORAS,SUBJ_ALL_CAPS,USER_IN_WHITELIST
scantime=0.2,size=2030,user=clamav,uid=1003,
required_score=1.0,rhost=localhost,raddr=127.0.0.1,rport=34496,mid=<
[email protected]>,autolearn=disabled
Dec 12 17:55:42 supermail postfix/pickup[9843]: 999361A48077: *uid=1003
from=<[email protected]*>
Dec 12 17:55:42 supermail postfix/cleanup[9643]: 999361A48077:
message-id=<4f3872fb9fef6f5c873ecd395ed0f00c*@meudominio.com.br*>
Dec 12 17:55:42 supermail postfix/qmgr[10912]: 999361A48077:* from=<
[email protected]>*, size=2452, nrcpt=50 (queue active)
Dec 12 17:55:42 supermail imapd: Connection, ip=[::ffff:192.168.1.11]
Dec 12 17:55:42 supermail* imapd: LOGIN, user=usuario@meudominio,
ip=[::ffff:192.168.1.11], protocol=IMAP*
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent
(clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)
Dec 12 17:55:42 supermail postfix/pipe[10167]: 988F61A48076: to=<
[email protected]>, relay=clamav, delay=4, status=sent (clamav)


-- 
Marcos Goulart

"Se a tempestade me alcançar tu és meu abrigo, se o mar me submergir, a tua
mão me traz a tona pra respirar e me faz andar sobre as águas..."
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a