LINUX.ORG.RU
решено Форум — Admin  

с сервера идет какой-то спам, спасите, помогите


0

0

на сервере Debian Lenny, запущен postfix. недавно на сервер поступила жалоба - якобы с него рассылается спам.

в логах действительно куча вот такого: http://pastebin.com/Q2gz6FiE , которое появляется буквально ежеминутно (там в логах все ерроры да Your ip address is blacklisted, но не в этом суть).

кто засел на сервере, в чем может быть причина?

← SQUID + 2 провайдера
Существуют ли серверы SMS сообщений для Linux? →
Ответ на: комментарий от z-kzn-z

>(110) Connection timed out

Это к поп3 никакого отнощения не имеет

GoNaX ★★★
()

100% у вас рыло открытое - Open Relay.

Kakerlak ★
()

RELAY

Пост не читай
@
Сразу отвечай

power ★
()

У тебя в main.cf задан параметр smtpd_sasl_auth_enable?

В *_restrictions присутствует опция permit_sasl_authenticated?

Будет удобнее всего, если ты выложишь весь main.cf.

lena
()

Посмотри откуда письма в очередь попали. Через скрипты пхп-шные могли это сделать, поставь php mail header patch и увидешь так это или нет.

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

> Через скрипты пхп-шные могли это сделать

true_admin, через скрипты не могли, потому что на сервере только один сайт, который собственно мой, а я такого не делал) и доступа ни у кого нету больше.

У тебя в main.cf задан параметр smtpd_sasl_auth_enable?

В *_restrictions присутствует опция permit_sasl_authenticated?

Будет удобнее всего, если ты выложишь весь main.cf.

да, все присутствует..

main.cf: http://pastebin.com/4fySSmnn

z-kzn-z
() автор топика
Ответ на: комментарий от z-kzn-z

ты заголовки писем смотри откуда они на сервер попали.

потому что на сервере только один сайт, который собственно мой, а я такого не делал) и доступа ни у кого нету больше.

все так говорят

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

так, походу проблема решена (надеюсь).

почистил очередь postfix, там было чуть больше 5000 писем, которые все никак не отправлялись (connection refused и тд). подозреваю, что до вчерашнего вечера, пока я не закрыл 25 порт, действительно был открытый релей и спамеры радостно этим пользовались. а в логи записывались сообщения о неудачных попытках отправки этих писем из очереди. вот уже полчаса в логах тишина... всем спасибо)

z-kzn-z
() автор топика
Ответ на: комментарий от z-kzn-z

алсо расскажу случай

долго не мог понять что за байда была на одном почтовике, который попросили починить
рассылал спам он, причем ацки. причем все правила были настроены. сасл авторизация на смтп и так далее. все никак не пог понять.

в итоге после долгого чтения лога нашел
брутфорсом подобрали пароль у юзера admin@domain.ru и рассылали >_<

отсюда вывод - требуйте сложные пароли.
а лучше генерить рандомные и выдавать, не позволяя их менять.

guyvernk ☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← SQUID + 2 провайдера
Admin
Существуют ли серверы SMS сообщений для Linux? →