Bloquear o qq.com usando o exim

[Alexandre Duran]

Senhores, tem alguma forma de bloquear todo e qualquer email vindo o qq.com - talvez usando o sistema de filtros do EXIM (https://github.com/Exim/exim/wiki/SpamFiltering) ?

Algo que identifique o remetente (@qq.com) e delete o email ?

[Alexandre Duran]

Achei > https://forums.cpanel.net/threads/block-incoming-emails-from-domain.606795/

[rubensk]

qq.com é tipo hotmail.com na China... bloquear isso não é meio exagerado ? 

 

[Alexandre Duran]

Venho recebendo milhares de spans vindos do qq.com - algo de milhares por minuto. Coo é um VPS onde só tem o nosso dominio e as aplicações do WHMCS achei melhor bloquea-lo. Ele e o 163.com tb

[chuvadenovembro]

Aqui, alguns servidores também apresentaram um problema de spam relacionado a qq.com, mas por enquanto foram poucos...

[Paula]

Pessoal, já ia abrindo um tópico pedindo ajuda com isso, quando vi este.

Que alívio saber que não está acontecendo só comigo.

O fato é: zilhões de emails vindos de endereços (de fachada) do tipo 1271317160@qq.com - se você olha nos logs, vê que vem de IPs do mundo todo (não somente da China, pois como disse, o email que aparece como remetente é forjado, não é real).

Bem, de início fui bloqueando manualmente no firewall os IPs que fui obtendo via log do Exim, mas sério, não há como vencer isso...

Alguém já tem uma "receita" mágica para lidar com esse problema?

PS: feliz ano novo gente! 

[Paula]

Encontrei uma lista de IPs do "qq.com" aqui:

https://www.stopforumspam.com/domain/qq.com

Depois vou ver isso com calma se será o caso de experimentar bloquear todos no firewall e ver se dá um descanso ...

[chuvadenovembro]

Aqui o problema que vi relacionado a esses emails qq.com tem relação com joomla que fica comprometido e passa a fazer envio de spam, suspendendo a conta o problema desaparece...

O problema é que não trabalhamos com desenvolvimento web e não identifiquei como exatamente o problema ocorre no joomla, não sei se é exploração de algum form por exemplo...

[Paula]

4 minutos atrás, chuvadenovembro disse:

Aqui o problema que vi relacionado a esses emails qq.com tem relação com joomla que fica comprometido e passa a fazer envio de spam, suspendendo a conta o problema desaparece...

O problema é que não trabalhamos com desenvolvimento web e não identifiquei como exatamente o problema ocorre no joomla, não sei se é exploração de algum form por exemplo...

Não sei se entendi... você se refere a algum Joomla seu (hospedado com você) ou se refere a algum Joomla "de fora"?

Se for a primeira opção, acho que não tem a ver porque estou vendo isso acontecer com vários servidores inclusive com um que não tem nenhum Joomla hospedado nele (pelo menos aqui, todos os emails vem de conexões externas, ou seja, são mensagens recebidas de fora).

[chuvadenovembro]

O problema que tive em alguns servidores estão relacionados com contas que utilizam joomla.

O problema parece ser resolvido quando o proprietário desse site coloca captcha em todos os forms do site com joomla e deixa de usar php mail e passa a usar smtp no joomla para autenticar uma conta de email, pois com isso também é possivel bloquear o envio de emails sem necessáriamente suspender a conta de hospedagem...

Lembrando que o problema que identifiquei foi que meu servidor passou a fazer envio de spam para várias contas de email qq.com

Pesquisando, vi que lojas prestashop também estão com um problema similar...