mailer-daemonce & SPAM

[opencag]

Bom dia,

Comecei a receber spam através do e-mail mailer-daemon@meuservidor.dominio.com.br

Procurei no google, verifiquei que pode ser um Malware ou até mesmo o servidor hackeado.

Mas entrei no meu e-mail (hotmail) e enviei um e-mail para "mailer-daemon@meuservidor.dominio.com.br" e realmente o e-mail chega na minha caixa (Porque está nos contatos do cpanel).

Com esse teste acredito que posso descartar Malware e considerar que alguém jogou este e-mail em listas de spam.

Alguém já passou por este problema ? Qual a melhor maneira para não receber mais e-mails deste tipo ?

[RobertSP]

Bom dia,

Comecei a receber spam através do e-mail mailer-daemon@meuservidor.dominio.com.br

Procurei no google, verifiquei que pode ser um Malware ou até mesmo o servidor hackeado.

Mas entrei no meu e-mail (hotmail) e enviei um e-mail para "mailer-daemon@meuservidor.dominio.com.br" e realmente o e-mail chega na minha caixa (Porque está nos contatos do cpanel).

Com esse teste acredito que posso descartar Malware e considerar que alguém jogou este e-mail em listas de spam.

Alguém já passou por este problema ? Qual a melhor maneira para não receber mais e-mails deste tipo ?

Se a quantidade for alta, muito provavelmente você está recebendo esses emails (Daemon) devido algum spammer estar explorando falhas (scripts/plugins que possibilitam o envio em massa) em seu servidor.

[opencag]

Não é alta...

Recebi somente 3 hoje...

[RobertSP]

Não é alta...

Recebi somente 3 hoje...

Normal então, só verificar no cabeçalho o que houve.

[opencag]

Segue o relatório de um remetente:

 

Evento:	success
Sender User:	root
Sender Domain:
Remetente:	fabiane@imobiliariabarrasul.com
Hora do envio:	15/09/2015 06:51:06
Host do remetente:	server4.oatlanticoweb.net
IP do remetente:	184.107.199.211
Autenticação:	forwarder

Editado Setembro 15, 2015 por opencag

[LucasOliveira]

Send user root? Opa opa em, Utilizando o root para enviar, cuidado. Verifica tuas configuraçoes, tem alguma falha ai.

[opencag]

outro aqui:

Sender User:    root
Sender Domain:    
Remetente:    moltec@moltecmolas.com.br
Hora do envio:    15/09/2015 16:07:16
Host do remetente:    srv78.prodns.com.br
IP do remetente:    192.185.176.239
Autenticação:    forwarder
Pontuação de spam:    0
Destinatário:    meuemail@meuemail.com
Entregue a:    meuemail@meuemail.com
deliveryuser:    -remote-
deliverydomain:    
Roteador:    lookuphost
Transporte:    remote_smtp
Tempo a expirar:    15/09/2015 16:07:16
ID:    1ZbvZY-0002Mq-3R
Host de entrega:    ASPMX.L.GOOGLE.COM
IP de entrega:    74.125.142.26
Tamanho:    1,98 KB
Resultado:    Accepted