LINUX.ORG.RU
ФорумAdmin

help spam


0

0

Добрый день. Подскажите как нийти источник рассылки спама через мой сервер. Провайдер закрыл меня , потому что через мой сервер рассылается куча вирусов. В access никому кроме локальной сети пользоваться моим SMTP нельзя. У меня к sendmail прикручен drweb, он вирусы не пускает в мою сетку, тоесть я их кроме как в логах не ощущаю. Кто и кудой может рассылать вирусы через мой сервер ?
Вот что у меня в логах:
Mar 25 13:53:16 gateway sendmail[17320]: j2PBrGiI017320: <823376765.20050125113510@mydomen.kiev.ua>... User unknown
Mar 25 13:53:16 gateway sendmail[17320]: j2PBrGiI017320: from=<>, size=43583, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=ns.adamant.net [212.26.128.2]
Mar 25 13:53:16 gateway drweb-smf: [j2PBrGiI017320]: message from <> is aborted

anonymous

1. Проверь свой почтовик на открытый релей при помощи онлайнового тестирования. http://www.ordb.org/submit/

2. Закрыть возможность доступа из локальной сети к внешним SMTP-серверам путём настройки ipchains/iptables/ipfw/etc

DukeSS
()

3. Проверить систему на наличие взлома.

4. Перечитать документацию по настройке почтовика.

DukeSS
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.