Jump to content
Sign in to follow this  
rodrigo286

Spam invisível

Recommended Posts

Boa noite pessoal, uma vez tive um problema com SPAM e com as dicas de vocês resolvi rapidinho, instalando o Pyxsoft e fazendo um scan no log do Exim.

Acontece que uns dias tive novamente um problema que fui bloqueado pela CBL e fiz pedido de remoção logo em seguida de agora ontem denovo, acontece que nesses dois casos não encontrei nada no log, segui vários guias de varios sites mas nada aponta SPAM, usei uma outra linha de comando que me passaram aqui no forum e retornou isso:

Citar

[root@bhs-1 ~]# grep cwd /var/log/exim_mainlog|grep -v /var/spool|awk -F'cwd=' '{print $2}'|awk '{print $1}'|sort|uniq -c|sort -n
      1 /home/am******es/public_html
      1 /home/e****do/public_html/wp-admin
      1 /usr/share/ilabs_antimalware
      2 /home/p***a/public_html
      3 /home/e***ndo/public_html
      4 /home/re****r/public_html/bans
      5 /home/lib****g
      8 /home/het***/public_html
     16 /usr/local/cpanel/whostmgr/docroot
     17 /root
     72 /
   1735 /etc/csf

Teoricamente tem algums script de spam no meu CSF ou ele ta enviando muitos emails para mim, porêm entrei na pasta dele e não tem nada de "anormal" nem algo em PHP ou parecido, e não achei tantos emails do CSF.

Ai fiz scan com o Pyxsoft e Maldet e nada é encontrado.

Será que o CSF me avisando de tentativas de acesso está sendo acusado de SPAM?

Tem jeito de desligar o envio do CSF?

Pois não acho essa opção.

Abraço e obrigado.

Share this post


Link to post
Share on other sites
1 hora atrás, rodrigo286 disse:

Boa noite pessoal, uma vez tive um problema com SPAM e com as dicas de vocês resolvi rapidinho, instalando o Pyxsoft e fazendo um scan no log do Exim.

Acontece que uns dias tive novamente um problema que fui bloqueado pela CBL e fiz pedido de remoção logo em seguida de agora ontem denovo, acontece que nesses dois casos não encontrei nada no log, segui vários guias de varios sites mas nada aponta SPAM, usei uma outra linha de comando que me passaram aqui no forum e retornou isso:

Teoricamente tem algums script de spam no meu CSF ou ele ta enviando muitos emails para mim, porêm entrei na pasta dele e não tem nada de "anormal" nem algo em PHP ou parecido, e não achei tantos emails do CSF.

Ai fiz scan com o Pyxsoft e Maldet e nada é encontrado.

Será que o CSF me avisando de tentativas de acesso está sendo acusado de SPAM?

Tem jeito de desligar o envio do CSF?

Pois não acho essa opção.

Abraço e obrigado.

O SPAM não é do CSF provavelmente, a não ser que o seu domínio de contato no WHM esteja configurado para um Hotmail, Gmail e etc e pela quantidade ele pode ter considerado como SPAM.

Share this post


Link to post
Share on other sites

Já olhei no momento estava como 1 só e era um email do proprio sistema para o root.

Eu não lembro de ter colocado meu gmail no CSF mais coloquei em algumas coisas.

Na verdade não encontrei no CSF essa config.

Abraço.

Share this post


Link to post
Share on other sites

Então pessoal

Já tenho um limite de e-mail de 50 por hora para cada cliente, deixei isso configurado nos pacotes do WHM, tem mais algum lugar que preciso configurar isso, pois não achei.

E sobre o e-mail que o WHM usa, está meu e-mail local do meu próprio domínio, não acredito que seja esse o motivo do spam.

Abraço.

Share this post


Link to post
Share on other sites
15 minutos atrás, rodrigo286 disse:

Então pessoal

Já tenho um limite de e-mail de 50 por hora para cada cliente, deixei isso configurado nos pacotes do WHM, tem mais algum lugar que preciso configurar isso, pois não achei.

E sobre o e-mail que o WHM usa, está meu e-mail local do meu próprio domínio, não acredito que seja esse o motivo do spam.

Abraço.

Verifica nos emails enviados para onde o CSF ta mandando os emails, pois se o Gmail receber mais de 1000 emails com certeza ele vai identificar como SPAM.

1° - Acesse o seu WHM com root e vá até Server Configuration > Basic CPanel & WHM Setup.

7105728b2ca0437cb9ce3ec3c19a46d0.png

2° - Verifique em Contact Information no primeiro input se é o seu email do Gmail.

e020be73d7534965a022939bc56537e4.png

3° - Caso seja você deve mudar para um email do tipo contato@meudominio.com.br;

Talvez isso resolva a sua situação.

Share this post


Link to post
Share on other sites

Resolve o problema de uma vez por todos, configura no WHM o MailChannels  e durma tranquilo, este eu garanto que você nunca mas terá problemas.


Abreu Networks - The E-mails Security Experts - www.abreunetworks.com.br | www.mailsecurity.com.br | www.mailinspector.com.br

Share this post


Link to post
Share on other sites

Desculpe a demora, então meu e-mail já estava como reports@meudominio.com.br...

Por isso não tem como ser isso.

Ainda continua e não tenho ideia de onde vem, ta ficando chato já kkk

Toda hora tenho que ficar pedindo delist da SKY e CBL.

Abraço.

Share this post


Link to post
Share on other sites
Em 10/08/2016 at 21:48, rodrigo286 disse:

Desculpe a demora, então meu e-mail já estava como reports@meudominio.com.br...

Por isso não tem como ser isso.

Ainda continua e não tenho ideia de onde vem, ta ficando chato já kkk

Toda hora tenho que ficar pedindo delist da SKY e CBL.

Abraço.

É muito chato isto, mas tem um jeito sim de evitar este spam sair do sua rede e seu IP parar de cair na blacklist, ja peguei varias casos destes.

Em 10/08/2016 at 21:48, rodrigo286 disse:

 

 


Abreu Networks - The E-mails Security Experts - www.abreunetworks.com.br | www.mailsecurity.com.br | www.mailinspector.com.br

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.




×
×
  • Create New...