Fala spamu na serwerze - mój błąd?

[dan 2]

Ostatnio na serwerze na różnych domenach/mailach pojawia sie olbrzymia ilość spamu z takim przykładowym nagłówkiem:

 

Return-path: <info@domenka.pl>

Envelope-to: info@domenka.pl

Delivery-date: Fri, 07 May 2010 12:17:08 +0200

Received: from mail by server.mojserwer.pl with spam-scanned (Exim 4.69)

(envelope-from <info@domenka.pl>)

id 1OAKcF-0001kR-0u

for info@domenka.pl; Fri, 07 May 2010 12:17:07 +0200

X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on server.mojserwer.pl

X-Spam-Level: ****

X-Spam-Status: No, score=4.1 required=9.0 tests=BAYES_50,HTML_MESSAGE,

MIME_HTML_ONLY,MISSING_DATE,MISSING_MID,RCVD_IN_BL_SPAMCOP_NET,

RCVD_IN_SORBS_WEB,RDNS_NONE autolearn=no version=3.2.5

Received: from [123.22.182.101] (helo=agora.bungi.com)

by server.mojserwer.pl with smtp (Exim 4.69)

(envelope-from <info@domenka.pl>)

id 1OAKcD-0001kE-2t

for info@domenka.pl; Fri, 07 May 2010 12:17:06 +0200

From: <info@domenka.pl>

To: <info@domenka.pl>

Subject: good day!

MIME-Version: 1.0

Content-Type: text/html; charset="ISO-8859-1"

Content-Transfer-Encoding: 7bit

Message-Id: <E1OAKcF-0001kR-0u@server.mojserwer.pl>

Date: Fri, 07 May 2010 12:17:07 +0200

 

Czy na podstawie tego można określić, czy są jakieś luki w konfiguracji exima? Nadawca jest taki sam jak odbiorca - czy mi się wydaje czy coś jest nie tak? Debian 5 + DA.

[kafi 2425]

Na podstawie tego, co wkleiłeś, to nie da się NIC określić.

Ot taki śmieciowy post zapychający tym nagłówkiem tylko bazę danych.

 

Jeśli nie chcesz podawać pełnych nagłówków bo to takie poufne, to wykup sobie godzinkę/dwie pracy administratora, zawrzyj w umowie klauzulę poufności, odpowiednio zapłać, i wtedy może ktoś ci to zaudytuje i ewentualnie poprawi.

Jeśli szukasz pomocy na forum, w domyśle za free, to niestety, ale tu nikt z fusów/zaiksowanych danych nie będzie ci wróżył.

[ksk 67]

wrzucić te maile do spamassasina niech się na ich podstawie nauczy na przyszłość może pomoże

[beliq 442]

Nadawca jest taki sam jak odbiorca - czy mi się wydaje czy coś jest nie tak?

Odrzucaj listy przychodzące z zewnątrz z domen, które masz w /etc/virtual/domains.