Re: [FUG-BR] problemas com SPAM
Há um considerável tempo atrás tive um problema parecido. Não era open- relay, demorei um tempo até descobrir que o spammer estava fazendo spoof em seu ip e chegando ao meu MTA como 127.0.0.2, encontrando uma porta aberta para injetar spam e meu MTA fazer as entregas. Sacana não ? Se for este o caso, basta aplicar uma regra no firewall para barrar o tráfego de 127.0.0.0/16 na interface de saída. Acho que o PF tem uma opção apenas para isso. antispoof log for [interface de saída] Abraços, On 21/11/2008, at 17:13, Marcus Lahr wrote: Pessoal, boa tarde! Meu servidor de e-mail está fazendo SPAM. Rodo postfix Vocês conhecem algumas ferramentas ou sites para eu poder descobrir qual é a fonte?? Obrigado, Marcus - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Rodrigo Graeff http://www.delphus.org PGP:009E 8172 8FE1 32AA D160 70A1 56C2 8CFE E510 1BB4 PGP.sig Description: This is a digitally signed message part - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] problemas com SPAM
Em Fri, 21 Nov 2008 17:13:09 -0200 Marcus Lahr <[EMAIL PROTECTED]>, conhecido consumidor de drogas (BigMac's com Coke) escreveu: > Meu servidor de e-mail está fazendo SPAM. Rodo postfix como vc sabe? ;) > Vocês conhecem algumas ferramentas ou sites para eu poder descobrir > qual é a fonte?? /var/log/maillog -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free "(notar que eu sou um completo irresponsável em atos e palavras, completamente sem-noção e bom senso, portanto, MINHA OPINIÃO não deve ser compartilhada por ninguém sob pena de eu me julgar, no mínimo, errado.)" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] problemas com SPAM
Olá. Tente a lista Postfix-BR. http://listas.softwarelivre.org/mailman/listinfo/postfix-br O Reinaldo tem umas dicas de filtragem de conexão por regex para conexão"last mile". Muito eficaz. Sds, Eduardo. -- From: "Flavio Junior" <[EMAIL PROTECTED]> Sent: Friday, November 21, 2008 5:09 PM To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Subject: Re: [FUG-BR] problemas com SPAM > Veja o IP de onde estao vindo as conexões pra envio das mensagens. > > -- > > Flávio do Carmo Junior aka waKKu > > On Fri, Nov 21, 2008 at 5:13 PM, Marcus Lahr <[EMAIL PROTECTED]> > wrote: > >> Pessoal, boa tarde! >> >> Meu servidor de e-mail está fazendo SPAM. Rodo postfix >> Vocês conhecem algumas ferramentas ou sites para eu poder descobrir qual >> é a fonte?? >> >> Obrigado, >> Marcus >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] problemas com SPAM
Veja o IP de onde estao vindo as conexões pra envio das mensagens. -- Flávio do Carmo Junior aka waKKu On Fri, Nov 21, 2008 at 5:13 PM, Marcus Lahr <[EMAIL PROTECTED]> wrote: > Pessoal, boa tarde! > > Meu servidor de e-mail está fazendo SPAM. Rodo postfix > Vocês conhecem algumas ferramentas ou sites para eu poder descobrir qual > é a fonte?? > > Obrigado, > Marcus > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] problemas com SPAM
Bom, Supondo que seu relay não esteja aberto vc vai ter que ficar dando um tail no maillog e rodando um tcpdump. Se for cliente é bem difícil pegar. Tem que ser na hora exata. Ats, Ademir Peixoto - Original Message - From: "Marcus Lahr" <[EMAIL PROTECTED]> To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" Sent: Friday, November 21, 2008 4:13 PM Subject: [FUG-BR] problemas com SPAM Pessoal, boa tarde! Meu servidor de e-mail está fazendo SPAM. Rodo postfix Vocês conhecem algumas ferramentas ou sites para eu poder descobrir qual é a fonte?? Obrigado, Marcus - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problemas com Spam
Veja só, eu não acho uma boa idéia você deletar logo de cara os spams. Eu uso Sendmail + MailScanner + ClamAV + spamassassin. Eu coloco pra meu MailScanner filtrar os spams e fazer um store (quarentena), dai, eu olho o que é e o que não é realmente spam. > Pessoal, boa tarde > > Sou novo aqui na lista e estou com um sério problema com spams. > Configurei um servidor de e-mails no FreeBSD 6 com Qmail + vpopmail + > qmail-scanner + mysql + spamassassin e clamav. > > Porém meus usuários continuam recebendo SPAMs e as mensagens que são > identificadas com o cabeçalho "SPAM" não são deletadas. > > Alguém teria alguma sugestão para que eu possa contornar esse problema? > Acredito que grande parte disso diz respeito ao qmail-smtpd, tcp.smtp, > spamassassin e qmail-scanner. Gostaria de saber como poderia configurar > esses serviços de forma a melhorar o desempenho e reduzir o número de > spams. > > > Atenciosamente > > > Boniek Morais > Isimples Telecom > [EMAIL PROTECTED] > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > -- > Esta mensagem foi verificada pelo sistema de antivírus e > acredita-se estar livre de perigo. > > > -- Junior Pires Assistente de Informáica CPD Gujão Alimentos. Tel: (75) 3244-2121 (Ramal 202). -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problemas com Spam
Boa tarde. Uso em meu servidor de e-mails um software chamado "postgrey", é um anti-spam para postfix. Junto com isso faço um controle pelo próprio postfix quanto aos anexos, conteúdo do assunto, conteúdo da mensagem e normas rfc (bloqueio de e-mails fora de padrão). Qualquer explicação a mais estou a disposição. Abraço a todos. __ Jorge Petry Adm de Redes & Servidores FreeBSD [EMAIL PROTECTED] - Original Message - From: "Gleison Oliveira da Silva" <[EMAIL PROTECTED]> To: "FreeBSD (FUG-BR)" Sent: Thursday, August 17, 2006 2:16 PM Subject: [FUG-BR] Problemas com Spam Ola lista, Estou com um probleminha com spammers ... recentemente tenho notando um certo numero de emails com "Undelivered Mail Returned to Sender", e com um email de spam anexado. Pelo pouco q estive lendo, parece q esta e a nova onda dos spammers! Alguem sabe + a respeito ... como evitamos isto?? []'s Valeu -- Gleison [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd