На почтовом сервере увидел много писем которые отправляются с ящиков не нашего домена.
На сервере включена отправка только с авторизацией. В заголовках вижу что в auth_id ящик из нашего домена и судя по всему авторизацию прошел nignatenko@nashdomen.da
-auth_id nignatenko@nashdomen.da
В поле From вижу
From: <acabotse@voila.fr>
Юзер уже был замечен в утекании паролей, но это неизлечимо.
Сменил пароль юзеру и спам прекратился.
Вопрос в том есть ли способы борьбы в такой ситуации, смена пароля - не на долго, куча вирусни плюс домашнюю машину контролировать нереально.
Имеет ли смысл проверка в ацльке совпадения auth_id и from?
Извините, в почтовых вопросах не силен.
