Ir para conteúdo

Ajuda: origem do spam

Por marcussombra
em Segurança

Featured Replies


Postado
 

Galera, troco a senha do CPANEL e a do email (colocando senhas "impossíveis"), mas todo dia é enviado SPAM de uma conta especifica...

Tentei seguir esse tutorial: http://www.sudosu.in/2013/02/exim-useful-scripts-to-find-origin-of.html , mas sem resultados...

Alguém tem alguma dica para identificar a origem desse spam?

 

Nos de mais informações! 
O site que esta hospedando e WORDPRESS, Joomla?

  • Citar
    • 0

    Postado
    • Autor
     

    Nos de mais informações! 
    O site que esta hospedando e WORDPRESS, Joomla?

    Não tem site! hehe. No momento, está hospedando somente os emails...

    Passei pyxsoft, clamav, mas nada... Obg pela ajuda!

  • Citar
    • 0

    Postado
     

    Não tem site! hehe. No momento, está hospedando somente os emails...

    Passei pyxsoft, clamav, mas nada... Obg pela ajuda!

    Poderia por favor me repassar o conteúdo que esta sendo enviado "CORPO DO EMAIL" e e-mail que esta disparando?

  • Citar
    • 0

    Postado
    • Autor
     

    Poderia por favor me repassar o conteúdo que esta sendo enviado "CORPO DO EMAIL" e e-mail que esta disparando?

    Posso sim:

    ---------- Mensagem encaminhada ----------
    From: "Teodora O." <#####@####>
    To: <jm-gomez74@hotmail.com>
    Cc: 
    Bcc: 
    Date: Fri, 9 Feb 2018 04:02:17 -0200
    Subject: Hola, ofrezco la intimidad por nada
    ¿Pues qué, nos vemos el fin de semana?
    Ya te echo de menos, pienso en ti con frecuencia.
    ¿Has entendido quién es? Te doy la pista, haz clic ahora
     

  • Citar
    • 0

    Postado

    Utilize esse código no SSH que se tiver alguma pasta que esteja enviando muito email ele vai lhe mostrar qual:
      

    awk '$3 ~ /^cwd/{print $3}' /var/log/exim_mainlog | sort | uniq -c | sort -nr

     

    Chamou? Estamos ai!

  • Citar
    • 0

    Postado
    • Administração
     

    Utilize esse código no SSH que se tiver alguma pasta que esteja enviando muito email ele vai lhe mostrar qual:
      

    
awk '$3 ~ /^cwd/{print $3}' /var/log/exim_mainlog | sort | uniq -c | sort -nr

     

    Esse código já está no link que ele mandou rs..
    Você já puxou todo o cabeçalho das mensagens enviadas para verificar se são autenticadas ou não?


     

    Eu sou a existência que vocês chamam de "mundo". Ou talvez "universo", ou talvez "Deus", ou talvez "verdade", ou talvez "tudo", ou talvez "um".

  • Citar
    • 0

    Postado
     

    Esse código já está no link que ele mandou rs..
    Você já puxou todo o cabeçalho das mensagens enviadas para verificar se são autenticadas ou não?


     

    Nem cheguei ver o link que ele passou rs, esse código ja conhecia a um bom tempo.

    Chamou? Estamos ai!

  • Citar
    • 0


    Participe da conversa

    Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.
    Nota: Sua postagem exigirá aprovação do moderador antes de ficar visível.

    Visitante
    Infelizmente, seu conteúdo contém termos que não são permitimos. Edite seu conteúdo para remover as palavras destacadas abaixo.
    Responder
    Ir para a lista de tópicos

    Quem Está Navegando 0

    • Nenhum usuário registrado visualizando esta página.

    Informação Importante

    Concorda com os nossos termos?

    I accept