OpenForum RSS: с сервера идет спам, в чем может быть проблема? https://www.opennet.ru/openforum/vsluhforumID1/89223.html на сервере Debian Lenny, запущен postfix. недавно на сервер поступила жалоба - якобы с него рассылается спам.<br><br>в логах действительно куча вот такого: http://pastebin.com/Q2gz6FiE , которое появляется буквально ежеминутно (там в логах все ерроры и Your ip address is blacklisted, но не в этом суть).<br><br>кто засел на сервере, в чем может быть причина?..<br> с сервера идет спам, в чем может быть проблема? (artemrts) https://www.opennet.ru/openforum/vsluhforumID1/89223.html#4 Sun, 27 Jun 2010 09:40:23 GMT &gt;на сервере Debian Lenny, запущен postfix. недавно на сервер поступила жалоба - <br>&gt;якобы с него рассылается спам. <br>&gt;<br>&gt;в логах действительно куча вот такого: http://pastebin.com/Q2gz6FiE , которое появляется буквально ежеминутно <br>&gt;(там в логах все ерроры и Your ip address is blacklisted, <br>&gt;но не в этом суть). <br>&gt;<br>&gt;кто засел на сервере, в чем может быть причина?.. <br><br>Вообще, что бы такого не было, я руководствуюсь такими принципами:<br>- исключить роль сервера как open relay<br>- если почтовик по совместительству шлюз для локальной сети, то заблокировать 25 порт<br>- переопределить порт, на котором "висит" почтовик на внутреннем сетевом интерфейсе на нестандартный порт. например 2525.<br> с сервера идет спам, в чем может быть проблема? (SDenis) https://www.opennet.ru/openforum/vsluhforumID1/89223.html#3 Sun, 27 Jun 2010 09:03:39 GMT &gt;на сервере Debian Lenny, запущен postfix. недавно на сервер поступила жалоба - <br>&gt;якобы с него рассылается спам. <br>&gt;<br>&gt;в логах действительно куча вот такого: http://pastebin.com/Q2gz6FiE , которое появляется буквально ежеминутно <br>&gt;(там в логах все ерроры и Your ip address is blacklisted, <br>&gt;но не в этом суть). <br>&gt;<br>&gt;кто засел на сервере, в чем может быть причина?.. <br><br>Данная машина не НАТит для локалки ?<br><br><br> с сервера идет спам, в чем может быть проблема? (mesmeridze) https://www.opennet.ru/openforum/vsluhforumID1/89223.html#2 Thu, 24 Jun 2010 17:16:18 GMT Вы показывает тот кусок протокола где указывается куда отправляется почта, но не видно от кого. Сделайте cat maillog&#124;grep '478948BA893' и cat maillog&#124;grep 'luigi.vaccari@tiscali.it' ищите строчку "connect from". Но сперва проверьте себя на опенрелейность:<br>опция smtpd_recipient_restrictions в main.cf должна содержать reject_unauth_destination, тогда postfix будет доставлять почту только к $relay_domains, $mydestination и $mynetworks.<br>Возможно это просто bounce атака.<br> с сервера идет спам, в чем может быть проблема? (DeadLoco) https://www.opennet.ru/openforum/vsluhforumID1/89223.html#1 Thu, 24 Jun 2010 15:41:57 GMT &gt;кто засел на сервере, в чем может быть причина?.. <br><br># telnet relay-test.mail-abuse.org<br>