Cpanel: Problema com SPAM no servidor

[fernandomelo]

Olá,

Meu IP tinha sido bloqueado em 2 black list, consegui o desbloqueio, mas quero saber qual cliente acarretou isso. Tenho uns 14 sites hospedados nesse servidor dedicado.

 

Estava vendo no WHM >> View Mail Statistics Summary, em "Relayed messages" tem várias mensagens assim:

1 localhost.localdomain[127.0.0.1] adnqqecljklzini@gmail.com mx01.gmx.com[74.208.5.27] hoof@mail.com
1 localhost.localdomain[127.0.0.1] adwxbzrta@inbox.ru mail.b-io.co[54.235.205.240] chilbuitimalt@vestmail.com
1 localhost.localdomain[127.0.0.1] aenpfqa@rambler.ru mxs.mail.ru[94.100.180.150] asya.ru.07@mail.ru
1 localhost.localdomain[127.0.0.1] aeryidszxsfg@inbox.ru imx1.rambler.ru[81.19.66.234] natashashum@rambler.ru
1 localhost.localdomain[127.0.0.1] apdqeysm@rambler.ru relay.elecs-com.ru[213.183.106.113] info@smet.bz

O from é diferente de todos domínios hospedados.

Outra coisa que achei estranho foi isso:

Grand total summary

TOTAL Volume Messages Addresses Hosts At least one addr
Delayed At least one addr
Failed
Received 84MB 35208 339 6742 19.1% 7952 22.6%
Delivered 62MB 18176 18177 624
Rejects 337 10
Temp Rejects 4 2

Em um período de 24 horas recebemos 35000 e-mail`s?

 

Como posso descobrir o que está acontecendo?

Obrigado
 

[LucianoZ]

Limita pelo cpanel o envio maximo de e-mails por hora, é simples e resolve o problema.

[fernandomelo]

Olá,

Fiz isso, coloquei 100 por domínio em "Max hourly emails per domain".

 

Mas essa questão de estar sendo enviado com FROM de domínios externos, tem como bloquear? É recomendado?

 

Obrigado

[Jamis Henrique]

Tem que ver ao certo essa mudança no limite de emails por hora. Se mudar apenas no "Tweak Settings", não muda nas contas já criadas..

[fernandomelo]

Tem que ver ao certo essa mudança no limite de emails por hora. Se mudar apenas no "Tweak Settings", não muda nas contas já criadas..

 

Ixiii alterei apenas no Tweaak Settings, como faço para alterar para as demais contas também?

 

Obrigado

[Jamis Henrique]

Vai em "List Accounts", seleciona um domínio para cada plano e faça a alteração e salve a alteração a nível de plano (plano = pacote = packages).

[Jaime Silva]

Isso deve ser algum script em um site infectado enviando spam. Use o Maldet ou outro antimalware para removê-lo.