Boa tarde Pessoal. Gostaria da ajuda de vcs..

De vez em quando, tenho spam enviados de meu servidor dedicado WHM.

Ao entrar em "Email Relayers", encontro mensagens com essas caracteristicas:

* Vejam que o "Sender Host" não é o meu domínio... Como bloquear isso? 

Obrigado

 

Event:	success
Sender User:	usuario_cpanel_aki
Sender Domain:	dominio_do_user_aki
Sender:	<>
Sent Time:	Aug 8, 2017 4:41:04 AM
Sender Host:	ruby.bmas.agency
Sender IP:	212.113.132.216
Authentication:	forwarder
Spam Score:
Recipient:	email_aqui
Delivered To	email_aqui
Delivery User:	-remote-
Delivery Domain:
Router:	dkim_lookuphost
Transport:	dkim_remote_smtp
Out Time:	Aug 8, 2017 4:41:04 AM
ID:	1dez8d-0002Mc-I8
Delivery Host:	gmail-smtp-in.l.google.com
Delivery IP:	173.194.204.27
Size:	49.23 KB
Result:	Accepted

Algo está disparando e-mails usando seu servidor como relay, é o que me parece. No caso, pode ser algum site em wordpress com malware.. Já tive esse tipo de problema.

Teria que desativar o Antirelayd do WHM. 

 

-- 

Edit: O cpanel alterou o nome de Antirelayd para PopBeforeSmtp. Fica em tweak settings.

 

Em 08/08/2017 em 15:32, marcussombra disse:

Boa tarde Pessoal. Gostaria da ajuda de vcs..

De vez em quando, tenho spam enviados de meu servidor dedicado WHM.

Ao entrar em "Email Relayers", encontro mensagens com essas caracteristicas:

* Vejam que o "Sender Host" não é o meu domínio... Como bloquear isso? 

Obrigado

 

Event:	success
Sender User:	usuario_cpanel_aki
Sender Domain:	dominio_do_user_aki
Sender:	<>
Sent Time:	Aug 8, 2017 4:41:04 AM
Sender Host:	ruby.bmas.agency
Sender IP:	212.113.132.216
Authentication:	forwarder
Spam Score:
Recipient:	email_aqui
Delivered To	email_aqui
Delivery User:	-remote-
Delivery Domain:
Router:	dkim_lookuphost
Transport:	dkim_remote_smtp
Out Time:	Aug 8, 2017 4:41:04 AM
ID:	1dez8d-0002Mc-I8
Delivery Host:	gmail-smtp-in.l.google.com
Delivery IP:	173.194.204.27
Size:	49.23 KB
Result:	Accepted

Ola Marcus, consigo te ajudar a resolver este problema, me chame no skype

Em 08/08/2017 em 17:30, João Caldas disse:

Algo está disparando e-mails usando seu servidor como relay, é o que me parece. No caso, pode ser algum site em wordpress com malware.. Já tive esse tipo de problema.

Teria que desativar o Antirelayd do WHM. 

 

-- 

Edit: O cpanel alterou o nome de Antirelayd para PopBeforeSmtp. Fica em tweak settings.

 

No meu já está OFF... :/