The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Левые адреса в Qmail Stats Report, !*! zeron, 12-Ноя-08, 06:29  [смотреть все]
Люди!
Я небольшой спец по Unix`у, просто нет времени плотно заняться. Но тем не менее у меня хватило ума поднять свеженький корпоративный почтовый сервак под FreeBSD 7 + freebsd.qmailrocks.org
Все в общем пашет нормально, но вот стал замечать что в еженощных отчётах Qmail Stats стали всплывать левые адреса, при чем в статистике за последние сутки:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
==> Local Accounts Report
MsgRx MsgTx Total ScanTime VirusRx VirusTx SA-AVG SA-MRK SA-DEL SA-REJ SA-QUA
------------------------------------------------------------------------------
akuaainsworth@uik.ru:
    0     1    0.0     14.7       0       0    2.3      0      0      0      0
afiaamherst@uik.ru:
    0     1    0.0     21.2       0       0    0.9      0      0      0      0
abenaashby@uik.ru:
    0     1    0.0      5.8       0       0    0.4      0      0      0      0
afiaackart@uik.ru:
    0     1    0.0      4.6       0       0    4.8      0      0      0      0
abenibliss@uik.ru:
    0     1    0.0      3.7       0       0    9.1      1      0      0      0
adannayabelden@uik.ru:
    0     1    0.0      5.9       0       0    8.9      1      0      0      0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Я разумеется таких ящиков не создавал, получается какаята зараза все равно рассылает спам с моего почтовика??? Причем похоже либо из локалки, либо снаружи но используя чей-то настоящий аккаунт. Можно как-то отследить/посмотреть с какого IP были сессии на отправку этих писем? Ну или с какого аккаунта отправка велась.

  • Левые адреса в Qmail Stats Report, !*! anonym, 08:30 , 12-Ноя-08 (1)
    Возможно из локалки.

    У нас политика с релеем такая:

    Отсылать письма с сервера могут только авторизованные, только с нашего домена, локальная часть адреса отправителя совпадает с login авторизации.

    Смотрите Logs.


    • Левые адреса в Qmail Stats Report, !*! zeron, 11:52 , 12-Ноя-08 (2)
      Так и у меня тоже SMTP авторизация поднята - и письма могут рассылать токо те кто имеет ящик в моем домене... правда у меня есть удалённые географически пользователи, которые цепляются не по локалке и снаружи, из инета...
      Подскажите где логи-то глядеть?




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру