Clicky

Hospedado por Limestone Networks

Jump to content
  • Sign Up

Sign in to follow this  
marcussombra

Emails enviados. de onde estão saindo?

Recommended Posts

Boa tarde Pessoal. Gostaria da ajuda de vcs..

De vez em quando, tenho spam enviados de meu servidor dedicado WHM.

Ao entrar em "Email Relayers", encontro mensagens com essas caracteristicas:

* Vejam que o "Sender Host" não é o meu domínio... Como bloquear isso? 

Obrigado

 

Event: success success
Sender User: usuario_cpanel_aki
Sender Domain: dominio_do_user_aki
Sender: <>
Sent Time: Aug 8, 2017 4:41:04 AM
Sender Host: ruby.bmas.agency
Sender IP: 212.113.132.216
Authentication: forwarder
Spam Score:  
Recipient: email_aqui
Delivered To email_aqui
Delivery User: -remote-
Delivery Domain:  
Router: dkim_lookuphost
Transport: dkim_remote_smtp
Out Time: Aug 8, 2017 4:41:04 AM
ID: 1dez8d-0002Mc-I8
Delivery Host: gmail-smtp-in.l.google.com
Delivery IP: 173.194.204.27
Size: 49.23 KB
Result: Accepted

Share this post


Link to post
Share on other sites
Guest Caldas1

Algo está disparando e-mails usando seu servidor como relay, é o que me parece. No caso, pode ser algum site em wordpress com malware.. Já tive esse tipo de problema.

Teria que desativar o Antirelayd do WHM. 

 

-- 

Edit: O cpanel alterou o nome de Antirelayd para PopBeforeSmtp. Fica em tweak settings.

 

Share this post


Link to post
Share on other sites
Em 08/08/2017 em 15:32, marcussombra disse:

Boa tarde Pessoal. Gostaria da ajuda de vcs..

De vez em quando, tenho spam enviados de meu servidor dedicado WHM.

Ao entrar em "Email Relayers", encontro mensagens com essas caracteristicas:

* Vejam que o "Sender Host" não é o meu domínio... Como bloquear isso? 

Obrigado

 

Event: success success
Sender User: usuario_cpanel_aki
Sender Domain: dominio_do_user_aki
Sender: <>
Sent Time: Aug 8, 2017 4:41:04 AM
Sender Host: ruby.bmas.agency
Sender IP: 212.113.132.216
Authentication: forwarder
Spam Score:  
Recipient: email_aqui
Delivered To email_aqui
Delivery User: -remote-
Delivery Domain:  
Router: dkim_lookuphost
Transport: dkim_remote_smtp
Out Time: Aug 8, 2017 4:41:04 AM
ID: 1dez8d-0002Mc-I8
Delivery Host: gmail-smtp-in.l.google.com
Delivery IP: 173.194.204.27
Size: 49.23 KB
Result: Accepted

Ola Marcus, consigo te ajudar a resolver este problema, me chame no skype


Abreu Networks - The E-mails Security Experts - www.abreunetworks.com.br | www.mailsecurity.com.br | www.mailinspector.com.br

Share this post


Link to post
Share on other sites
Em 08/08/2017 em 17:30, João Caldas disse:

Algo está disparando e-mails usando seu servidor como relay, é o que me parece. No caso, pode ser algum site em wordpress com malware.. Já tive esse tipo de problema.

Teria que desativar o Antirelayd do WHM. 

 

-- 

Edit: O cpanel alterou o nome de Antirelayd para PopBeforeSmtp. Fica em tweak settings.

 

No meu já está OFF... :/

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.



×
×
  • Create New...