silas_i Posted March 19, 2014 Share Posted March 19, 2014 Boa tarde, Tenho um cliente hospedado em um de nossos servidores onde hoje detectei o envio de SPAM's de emails deste domínio. O mais interessante é que foram diversos emails que NÃO EXISTEM, ou seja não tem contas criadas no servidor/cpanel. Como esse envio pode ter ocorrido? Alguém já passou por isso? Link to comment Share on other sites More sharing options...
Guest Posted March 19, 2014 Share Posted March 19, 2014 O usuário está enviando email's não autenticados, ou seja, ele coloca o endereço de email que ele quiser.. Link to comment Share on other sites More sharing options...
Thiago Sabaia Posted March 19, 2014 Share Posted March 19, 2014 Cuidado com isso ein, pode trazer problemas para seu IP caso esse número de envios seja alto. Já tive muitos problemas de IPs ir parar em blacklists, hoje em dia quando vejo que a conta do cliente está enviando spam suspendo na hora. thiagosabaia.net Link to comment Share on other sites More sharing options...
abobre Posted March 19, 2014 Share Posted March 19, 2014 Existe alguns scripts priv8 que tem essa função e serve para envio de spam com virus. Tenta identificar qual script está enviando os emails. Link to comment Share on other sites More sharing options...
Administration AngelCosta Posted March 20, 2014 Administration Share Posted March 20, 2014 Qualquer script faz isso. Se vc prestar atenção, o WordPress envia notificações usando o email wordpress@dominio.com.br. E ninguém cria esta conta, você que diz quem está enviando, não importa se existe ou não. Já tentou o Maldet? 'Cause he's my best friend, he's my pal. He's my homeboy, my rotten soldier. He's my sweet cheese. My good-time boy. Link to comment Share on other sites More sharing options...
Eltern Posted March 20, 2014 Share Posted March 20, 2014 Boa tarde, Tenho um cliente hospedado em um de nossos servidores onde hoje detectei o envio de SPAM's de emails deste domínio. O mais interessante é que foram diversos emails que NÃO EXISTEM, ou seja não tem contas criadas no servidor/cpanel. Como esse envio pode ter ocorrido? Alguém já passou por isso? Será que o comando abaixo poderá ajudar? egrep "login_cpanel_da_conta" /var/log/exim_mailog | grep "<=" Link to comment Share on other sites More sharing options...
Recommended Posts