[FUG-BR] [OFF-TOPIC] Problema com saída de SPAM - Qmail

[Marcelo Gondim]

Você precisa identificar a conta ou contas que estão causando isso. Já 
tive muitos problemas com isso mas depois de um tempo fiz o seguinte:

1) Tirei o sasl e fiquei só com 587/tcp
2) Regeramos novas senhas para todas as contas de e-mail, enviamos para 
os assinantes e passamos a data que à partir dela seria a nova senha. 
Aconselhando aos clientes que trocassem logo em seguida por uma senha 
mais forte. Senhas como 12345, 123, megão, amor, flusão e coisas do tipo 
colocariam em risco a privacidade de seus e-mails.
3) Só permitir envio de e-mail autenticado usando a 587/tcp.

Depois que fizemos isso não tivemos mais problemas. Porque os maiores 
problemas eram esses, o sasl habilitado, senhas simples e clientes 
infectados com worms enviando spam pelo servidor sem autenticação mas 
sendo da rede de clientes.

Em 18/07/2011 13:42, Antonio Modesto escreveu:
> Boa Tarde,
>
>      Estou com um problema de envio de SPAM através do servidor de email
> do provedor, que sinceramente já tomei várias medidas mas sempre volta a
> acontecer, o servidor está funcionando assim:
>
>      ->  Relay na porta 25 está desabilitado (mesmo com autenticação)
>      ->  qmail-smtpd rodando na porta 587 com relay por autenticação no
> vpopmail
>
>      O problema agora  é que alguém conseguiu as credenciais de vários
> clientes e está conectando por IP's  externos à nossa rede e usando o
> servidor para enviar toneladas de spam, o ip do servidor já está em
> várias blacklists, já bloqueei os IP's mas depois de um tempo começa a
> aparecer conexões de outro IP diferente.
>
> Alguém já passou por esse tipo de problema?
>
> Obrigado.
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>