Много спама

Тема в разделе "Администрирование серверов", создана пользователем Sanyh, 23 ноя 2010.

Статус темы:
Закрыта.
Модераторы: mefish, stooper
  1. Sanyh

    Sanyh

    Регистр.:
    20 сен 2006
    Сообщения:
    280
    Симпатии:
    13
    есть сервер в WHM , так вот приходит много bounce писем, тысячи.
    Что делать и как искать причину, письма приходят на домены которых у меня вообще нет. Сервер работает в режиме suphp

    вот например
    1PKt42-00049a-Fn 4m 4.3K [bounce] appareledzc65@energybalance-nn.ru
    1PKt4C-0004As-8X 4m 67K [bounce] dignitary9@capitalp.ru
    1PKt4e-0004EL-0I 3m 67K [bounce] buttons4@centerclass.ru
    1PKt5U-0004M2-RT 3m 4.7K [bounce] info@esys.com
    1PKt5Z-0004MX-KH 2m 17K [bounce] gluey@buss.com.ua
    1PKt5q-0004Oq-9C 2m 3.4K [bounce] awza1@club-ibs.ru
    1PKt5w-0004Pf-KR 2m 3.7K [bounce] flying059@cadlab.ru
    1PKt5z-0004Q1-GB 2m 2.9K [bounce] jeanne4@carniton.ru
    1PKt71-0004Wv-Q0 1m 67K [bounce] uzbekrgk4@ceozone.ru
    1PKt74-0004XL-6t 1m 3.8K [bounce] whooshwm2@ecref.ru
    1PKt75-0004XO-8u 1m 3.0K [bounce] guzzlermy06@cleanboats.ru
    1PKt7G-0004YV-0Z 1m 3.1K [bounce] mormonsbai51@cibis.ru
    1PKt7w-0004d5-Kf 0m 4.0K [bounce] zornoq5@energy-consulting.ru
    1PKt8J-0004i6-GL 0m 2.9K [bounce] combinedqv@cdtsdesign.ru
    1PKt8N-0004j5-VQ 0m 2.8K [bounce] dowelh8@capitanclub.ru

    Добавлено через 17 минут
    grep 1PKt40-00045W-VX /var/log/exim_mainlog
    2010-11-23 16:37:41 1PKt40-00045W-VX H=([125.166.161.119]) [125.166.161.119] Warning: "SpamAssassin as virus150 detected message as spam (5.9)"
    2010-11-23 16:37:41 1PKt40-00045W-VX <= appareledzc65@energybalance-nn.ru H=([125.166.161.119]) [125.166.161.119] P=esmtp S=3365 id=43601-8455-HTUVVBZ-PMX3U-A6WC3-J1E65WG-ZWOHXF-U-U6-26291005-6d74117m3o2b797@lgw.ru T="\365\336\301\323\3240\313 \327 \304\305\322\305\327\316\305 \320\317 \320\322\311\327\314\305\313\301\324\305\314\330\316\317\312 \303\305\316\305, \320\322\317\320\311\323\313\301"
    2010-11-23 16:37:41 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1PKt40-00045W-VX
    2010-11-23 16:37:42 1PKt40-00045W-VX ** san9162007@yandex.ru <news@s445-automobile.ru> R=lookuphost T=remote_smtp: SMTP error from remote mail server after end of data: host mx.yandex.ru [77.88.21.89]: 554 5.7.1 Message rejected under suspicion of SPAM bqvib6Kn-bqv8uPSI
    2010-11-23 16:37:42 cwd=/var/spool/exim 7 args: /usr/sbin/exim -t -oem -oi -f <> -E1PKt40-00045W-VX
    2010-11-23 16:37:42 1PKt42-00049a-Fn <= <> R=1PKt40-00045W-VX U=mailnull P=local S=4405 T="Mail delivery failed: returning message to sender"
    2010-11-23 16:37:42 1PKt40-00045W-VX Completed
     
  2. ask0n

    ask0n

    Регистр.:
    9 июн 2009
    Сообщения:
    227
    Симпатии:
    63
    Пропиши SPF запись для домена своего, ради эксперимента можешь проверку по spamhaus'у прикрутить у себя.
     
  3. frantz1488

    frantz1488

    Регистр.:
    21 мар 2010
    Сообщения:
    162
    Симпатии:
    43
    Была у меня недавно такая же проблема:mad: Избавился так:
    В cPanel => Адрес по умолчанию => Отправлять всю недоставленную почту для: => Удалить с отправкой сообщения об ошибке отправителю
     
  4. Sanyh

    Sanyh

    Регистр.:
    20 сен 2006
    Сообщения:
    280
    Симпатии:
    13
    причем тут Cpanel, у меня же не один аккаунт создан в whm
    В whm что сделать можно
     
  5. dolmatov

    dolmatov Создатель

    Регистр.:
    12 окт 2009
    Сообщения:
    41
    Симпатии:
    1
    Ничего можно только спам фильтр поставить!)
     
Статус темы:
Закрыта.