форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"SENDMAIL и рассылка спама"

Сообщение от MCC (ok) on 25-Окт-05, 16:36

Господа подскажите! Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У меня есть предположения, что через него рассылают спам т.к. очень много трафика и судя по анализу лога maillog в денььсервак отправляет около 120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка подписки. Как можно выяснить кто, куда и каким образом посылает с сервера почту?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "SENDMAIL и рассылка спама"

Сообщение от iasb (ok) on 25-Окт-05, 16:49

>Господа подскажите! >Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >меня есть предположения, что через него рассылают спам т.к. очень много >трафика и судя по анализу лога maillog в денььсервак отправляет около >120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка >подписки. >Как можно выяснить кто, куда и каким образом посылает с сервера почту? > поставить http://www.klake.org/sma/ например

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "SENDMAIL и рассылка спама"
	Сообщение от MCC (ok) on 25-Окт-05, 19:35
	>>Господа подскажите! >>Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >>меня есть предположения, что через него рассылают спам т.к. очень много >>трафика и судя по анализу лога maillog в денььсервак отправляет около >>120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка >>подписки. >>Как можно выяснить кто, куда и каким образом посылает с сервера почту? >> > > >поставить http://www.klake.org/sma/ например Пробывал. В моем случае полезной информации не дает :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "SENDMAIL и рассылка спама"
	Сообщение от iasbyahoo.com on 25-Окт-05, 22:15
	ну  тогда посмотри на MailWatch - через Гугл. Сначала - на картинки. На том что представлено на сайте может и не быть, но система отрисовывает графики (диаграммы) и таблицы     * Message Listing     * Message Operations     * Total Messages by Date     * Top Mail Relays     * Top Viruses     * Virus Report     * Top Senders by Quantity     * Top Senders by Volume     * Top Recipients by Quantity     * Top Recipients by Volume     * Top Sender Domains by Quantity     * Top Sender Domains by Volume     * Top Recipient Domains by Quantity     * Top Recipient Domains by Volume     * SpamAssassin Score Distribution     * SpamAssassin Rule Hits     * MCP Score Distribution     * MCP Rule Hits     * Audit Log но там есть куча своих вопросов, ставить его по большому счету - неделя (до окончательной нормальной работы).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "SENDMAIL и рассылка спама"

Сообщение от sdn (??) on 26-Окт-05, 09:42

>Господа подскажите! >Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >меня есть предположения, что через него рассылают спам т.к. очень много >трафика и судя по анализу лога maillog в денььсервак отправляет около >120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка >подписки. >Как можно выяснить кто, куда и каким образом посылает с сервера почту? > Надо maillog поизучать, там сразу будет видно с какого IP идет рассылка. Всеравно спам идет скорей всего с одного или двух ip. Особенно видно когда одна сессия длится долго и постоянно ресетится командой RSET.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "SENDMAIL и рассылка спама"
	Сообщение от iasb (ok) on 26-Окт-05, 10:27
	>>Господа подскажите! >>Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >>меня есть предположения, что через него рассылают спам т.к. очень много >>трафика и судя по анализу лога maillog в денььсервак отправляет около >>120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка >>подписки. >>Как можно выяснить кто, куда и каким образом посылает с сервера почту? >> > >Надо maillog поизучать, там сразу будет видно с какого IP идет рассылка. > >Всеравно спам идет скорей всего с одного или двух ip. >Особенно видно когда одна сессия длится долго и постоянно ресетится командой >RSET. Хорош совет для 10 писем в сутки. Если у чела поток больше 6000 в сутки то он явно понимает что такое логи. И понимает это хорошо.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "SENDMAIL и рассылка спама"
	Сообщение от sdn (??) on 26-Окт-05, 10:38
	>>>Господа подскажите! >>>Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >>>меня есть предположения, что через него рассылают спам т.к. очень много >>>трафика и судя по анализу лога maillog в денььсервак отправляет около >>>120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка >>>подписки. >>>Как можно выяснить кто, куда и каким образом посылает с сервера почту? >>> >> >>Надо maillog поизучать, там сразу будет видно с какого IP идет рассылка. >> >>Всеравно спам идет скорей всего с одного или двух ip. >>Особенно видно когда одна сессия длится долго и постоянно ресетится командой >>RSET. > > >Хорош совет для 10 писем в сутки. Если у чела поток больше >6000 в сутки то он явно понимает что такое логи. И >понимает это хорошо. По крайней мере я это делал спокойно. Кто тебя заставляет все 6000 перелапачиавть. Посмотрел бы я на сервак с 10 письмами в сутки.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "SENDMAIL и рассылка спама"
	Сообщение от MCC (ok) on 26-Окт-05, 20:22
	>>>>Господа подскажите! >>>>Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >>>>меня есть предположения, что через него рассылают спам т.к. очень много >>>>трафика и судя по анализу лога maillog в денььсервак отправляет около >>>>120000 писем. Хотя он должен отправлять не более 5000-6000 – рассылка >>>>подписки. >>>>Как можно выяснить кто, куда и каким образом посылает с сервера почту? >>>> >>> >>>Надо maillog поизучать, там сразу будет видно с какого IP идет рассылка. >>> >>>Всеравно спам идет скорей всего с одного или двух ip. >>>Особенно видно когда одна сессия длится долго и постоянно ресетится командой >>>RSET. >> >> >>Хорош совет для 10 писем в сутки. Если у чела поток больше >>6000 в сутки то он явно понимает что такое логи. И >>понимает это хорошо. > >По крайней мере я это делал спокойно. >Кто тебя заставляет все 6000 перелапачиавть. >Посмотрел бы я на сервак с 10 письмами в сутки. Господа есть еще идеи? HELP!!! :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "SENDMAIL и рассылка спама"
	Сообщение от MCC (ok) on 27-Окт-05, 11:39
	Разыскиваеться свежая идея! Очень срочно!!! HELP!!!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "SENDMAIL и рассылка спама"
	Сообщение от ed (??) on 27-Окт-05, 11:43
	>Разыскиваеться свежая идея! Очень срочно!!! HELP!!! Как самый простой вариант, если с сервера разсылается спам, то IP-адрес сервера уже давно сидит в базе spamcop-а или подобных dnsbl-ах. :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "SENDMAIL и рассылка спама"

Сообщение от denn (??) on 27-Окт-05, 13:29

>Господа подскажите! >Есть выделенный сервак под ASPLinux Server II. Обслуживает 4 моих сайта. У >меня есть предположения, что через него рассылают спам т.к. очень много >трафика и судя по анализу лога maillog в денььсервак отправляет около >120000 писем. Хотя он должен отправлять не более 5000-6000 ? рассылка >подписки. >Как можно выяснить кто, куда и каким образом посылает с сервера почту? > биллинг есть? проверяй на придмет релея. если все путем, то считалка трафика и анализ ее лога через сутки должно помочь. >Как можно выяснить кто это смотря как ты настроил >, куда это видно в логе mailmgr >и каким образом посылает с сервера почту? это видно в исходном логе сендмайла

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема