VPF::Почтовый спам через сервер - Форум программистов

ASPAnt

Дата 24.8.2010, 11:06 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 2
Регистрация: 24.8.2010

Репутация: нет
Всего: нет

Здравствуйте!

У меня есть сервер на FreeBSD. В какой-то момент в PLESKе перестал работать пункт - "Очередь почтовых сообщений". Запросил тех. поддержку, мне ответили, что на сервере огромная почтовая очередь qmail, а также много баунсов.

Цитата:

Цитата

Проблема найдена, она вызвана огромной почтовой очередью qmail:

Ожидать штатную работу интерфейсов Plesk при этом не стоит. Кроме большой
почтовой очереди наблюдается и большое количество баунсов (писем с отчетами об
ошибках), например:

<[email protected]>:
Connected to 65.55.92.152 but sender was rejected.
Remote host said: 550 OU-002 Mail rejected by Windows Live Hotmail for policy
reasons. Reasons for rejection may be related to content with spam-like
characteristics or IP/domain reputation problems. If you are not an
email/network admin please contact your E-mail/Internet Service Provider for
help. Email/network admins, please visit http://postmaster.live.com for email
delivery information and support

что еще больше мешает работе qmail.

По всей видимости имеется уязвимость в скриптах сайтов или кража пароля от
какого либо почтового аккаунта, как следствие - спам с сервера.

Рекомендации:

- найти по журналам причину рассылки

- очистить почтовую очередь.

Собственно вопрос - Как можно найти по журналам причину рассылки и очистить почтовую очередь?

marykone

Дата 24.8.2010, 16:59 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2722
Регистрация: 2.5.2006
Где: Краснодар

Репутация: 10
Всего: 67

очистка очереди

жизнь с кумылом

--------------------

получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы).

Nigel

Дата 24.8.2010, 20:31 (ссылка)

(нет голосов)

Загрузка ...

познаю мир

Профиль
Группа: Участник
Сообщений: 515
Регистрация: 20.11.2007

Репутация: 7
Всего: 19

Возможно, у вас просто открыт релей?
Насчет очистки очередей, есть маленькая утилита - называется qmHandle, поищите в инете.

ASPAnt

Дата 25.8.2010, 10:24 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 2
Регистрация: 24.8.2010

Репутация: нет
Всего: нет

Спасибо за ответы. Очередь уже вручную очистили. А до этого пытались поставить qmHandle, но он не ставился - вылазет ошибка:

Код


****@**** [/usr/local/psa/qmail/bin]# locate qmHandle
/usr/ports/mail/qmhandle/files/patch-qmHandle
/usr/ports/mail/qmhandle/files/qmHandle.conf.in
****@**** [/usr/local/psa/qmail/bin]# cd /usr/ports/mail/qmhandle/
****@**** [/usr/ports/mail/qmhandle]# make install clean
===> Installing for qmhandle-1.3.2_2
===> qmhandle-1.3.2_2 depends on file: /var/qmail/bin/qmail-send - not found
===> Verifying install for /var/qmail/bin/qmail-send in /usr/ports/mail/qmail
===> Configuring for qmail-1.03_7
Group 'qmail' should have gid '82'
*** Error code 1

Stop in /usr/ports/mail/qmail.
*** Error code 1

Stop in /usr/ports/mail/qmhandle

.

Подскажите как поставить?

И еще письма со спамом отсылаются под пользователем network. В чем может быть проблема?

Это сообщение отредактировал(а) ASPAnt - 25.8.2010, 10:31

Nigel

Дата 25.8.2010, 19:41 (ссылка)

(нет голосов)

Загрузка ...

познаю мир

Профиль
Группа: Участник
Сообщений: 515
Регистрация: 20.11.2007

Репутация: 7
Всего: 19

Скорее всего отбивка идет от имени этого юзера. В файле .qmail-default можете вместо bounce прописать bounce-no-mailbox.

Цитата

В чем может быть проблема?

Я же написал, проверьте релей.

Цитата

Подскажите как поставить?

Попробуйте скачать отсюда qmHandle

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Администрирование Web серверов и Web служб \| Следующая тема »