EXIM zabezpieczenie Jak

[torebki 0]

Moj exim wysyla zdaje sie spam jak go zabezpieczyć?

[www.follownet.pl 8]

Jeśli to open relay to dodać autoryzacje smtp przed wysyłką. Jesteś pewien, że nie masz jakiegoś dziurawego skryptu przez który spamer podrzucił jakiegoś mass mailera i spokojnie sobie wysyła np. przez funkcję mail z php ?

[torebki 0]

W jaki sposób sprawdzić czy i jeżeli tak to który skrypt nie jest dziurawy?

[MasterNETpl 100]

Jeżeli są do wiadomości wysyłane za pomocą mail(); to możesz zainteresować się patch'em "PHP Mail Header Patch" i będziesz widział w nagłówkach wiadomości źródło jej wysłania, zresztą w logach serwera poczty powinieneś też mieć wiele informacji co z czego wychodzi.

[torebki 0]

1. PHP na pewno nie - wyłączyłem mail()

2. LOG: 2010-07-07 13:00:16 1OWSEF-0002aw-Gh => info F= R=virtual_user T=virtual_localdelivery S=2252 2010-07-07 13:00:16 1OWSEF-0002aw-Gh Completed

3. 1

OWSbZ-000315-FM-H

mail 8 8

<ishasanya@hotmail.com>

1278501353 0

-helo_name snt0-omc1-s49.snt0.hotmail.com

-host_address 65.54.61.86.43647

-host_name snt0-omc1-s49.snt0.hotmail.com

-interface_address xxx.xxx.xxx.xxx

-received_protocol esmtp

-body_linecount 32

-max_received_linelength 405

-deliver_firsttime

XX

1

info@****.com

 

216P Received: from snt0-omc1-s49.snt0.hotmail.com ([65.54.61.86])

by xxx.xxx.xxx.xxx with esmtp (Exim 4.69)

(envelope-from <ishasanya@hotmail.com>)

id 1OWSbZ-000315-FM

for info@****.com; Wed, 07 Jul 2010 13:15:53 +0200

147P Received: from SNT101-W13 ([65.55.90.9]) by snt0-omc1-s49.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);

Mon, 5 Jul 2010 04:49:07 -0700

058I Message-ID: <SNT101-W139D12A2ED9AE344214C04B8B10@phx.gbl>

035* Return-Path: ishasanya@hotmail.com

088 Content-Type: multipart/alternative;

boundary="_98a72e16-f4ad-4040-b007-d6c101b0731b_"

036 X-Originating-IP: [182.114.208.252]

045F From: isaac shasanya <ishasanya@hotmail.com>

028T To: <info.sto.pl@stoeu.com>

059 Subject: =?gb2312?Q?Dear_Frien?= =?gb2312?B?ZDog0OnS4L+o?=

037 Date: Mon, 5 Jul 2010 11:49:07 +0000

019 Importance: Normal

018 MIME-Version: 1.0

084 X-OriginalArrivalTime: 05 Jul 2010 11:49:07.0384 (UTC) FILETIME=[13115380:01CB1C38]

 

Jak sobie z tym poradzić?

[beliq 442]

Korzystasz z Outlooka? Masz na komputerze syf?

Poznaję po nagłówkach, że to jest DirectAdmin.

Wyedytuj exim.conf i skasuj w linijce zaczynającej się od hostlist realy_hosts wpis dt. "pophosts"

pozostawiając jedynie samo 127.0.0.1,

a potem zmień hasło do skrzynki i przestań korzystać z Outlooka jakiś czas.

Jeśli problem zniknie, to będziesz wiedział, że to było to.

Sprawdź też w panelu czy nie masz w kolejce Exima X tysięcy wiadomości oczekujących na wysłanie,

bo to może popsuć wyniki tego testu.