The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Левые адреса в Qmail Stats Report"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Левые адреса в Qmail Stats Report"  
Сообщение от zeron email on 12-Ноя-08, 06:29 
Люди!
Я небольшой спец по Unix`у, просто нет времени плотно заняться. Но тем не менее у меня хватило ума поднять свеженький корпоративный почтовый сервак под FreeBSD 7 + freebsd.qmailrocks.org
Все в общем пашет нормально, но вот стал замечать что в еженощных отчётах Qmail Stats стали всплывать левые адреса, при чем в статистике за последние сутки:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
==> Local Accounts Report
MsgRx MsgTx Total ScanTime VirusRx VirusTx SA-AVG SA-MRK SA-DEL SA-REJ SA-QUA
------------------------------------------------------------------------------
akuaainsworth@uik.ru:
    0     1    0.0     14.7       0       0    2.3      0      0      0      0
afiaamherst@uik.ru:
    0     1    0.0     21.2       0       0    0.9      0      0      0      0
abenaashby@uik.ru:
    0     1    0.0      5.8       0       0    0.4      0      0      0      0
afiaackart@uik.ru:
    0     1    0.0      4.6       0       0    4.8      0      0      0      0
abenibliss@uik.ru:
    0     1    0.0      3.7       0       0    9.1      1      0      0      0
adannayabelden@uik.ru:
    0     1    0.0      5.9       0       0    8.9      1      0      0      0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Я разумеется таких ящиков не создавал, получается какаята зараза все равно рассылает спам с моего почтовика??? Причем похоже либо из локалки, либо снаружи но используя чей-то настоящий аккаунт. Можно как-то отследить/посмотреть с какого IP были сессии на отправку этих писем? Ну или с какого аккаунта отправка велась.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Левые адреса в Qmail Stats Report"  
Сообщение от anonym on 12-Ноя-08, 08:30 
Возможно из локалки.

У нас политика с релеем такая:

Отсылать письма с сервера могут только авторизованные, только с нашего домена, локальная часть адреса отправителя совпадает с login авторизации.

Смотрите Logs.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Левые адреса в Qmail Stats Report"  
Сообщение от zeron email on 12-Ноя-08, 11:52 
Так и у меня тоже SMTP авторизация поднята - и письма могут рассылать токо те кто имеет ящик в моем домене... правда у меня есть удалённые географически пользователи, которые цепляются не по локалке и снаружи, из инета...
Подскажите где логи-то глядеть?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру