Boa tarde,

 

Tenho um cliente hospedado em um de nossos servidores onde hoje detectei o envio de SPAM's de emails deste domínio. O mais interessante é que foram diversos emails que NÃO EXISTEM, ou seja não tem contas criadas no servidor/cpanel.

 

Como esse envio pode ter ocorrido?

 

Alguém já passou por isso?

O usuário está enviando email's não autenticados, ou seja, ele coloca o endereço de email que ele quiser..

Cuidado com isso ein, pode trazer problemas para seu IP caso esse número de envios seja alto. Já tive muitos problemas de IPs ir parar em blacklists, hoje em dia quando vejo que a conta do cliente está enviando spam suspendo na hora. 

Existe alguns scripts priv8 que tem essa função e serve para envio de spam com virus. Tenta identificar qual script está enviando os emails.

Qualquer script faz isso. Se vc prestar atenção, o WordPress envia notificações usando o email wordpress@dominio.com.br. E ninguém cria esta conta, você que diz quem está enviando, não importa se existe ou não.

 

Já tentou o Maldet?

Boa tarde,

 

Tenho um cliente hospedado em um de nossos servidores onde hoje detectei o envio de SPAM's de emails deste domínio. O mais interessante é que foram diversos emails que NÃO EXISTEM, ou seja não tem contas criadas no servidor/cpanel.

 

Como esse envio pode ter ocorrido?

 

Alguém já passou por isso?

 

Será que o comando abaixo poderá ajudar?

 

egrep "login_cpanel_da_conta" /var/log/exim_mailog | grep "<="