Ajuda: origem do spam

[marcussombra]

Galera, troco a senha do CPANEL e a do email (colocando senhas "impossíveis"), mas todo dia é enviado SPAM de uma conta especifica...

Tentei seguir esse tutorial: http://www.sudosu.in/2013/02/exim-useful-scripts-to-find-origin-of.html , mas sem resultados...

Alguém tem alguma dica para identificar a origem desse spam?

 

[MMHospedagem]

 

Galera, troco a senha do CPANEL e a do email (colocando senhas "impossíveis"), mas todo dia é enviado SPAM de uma conta especifica...

Tentei seguir esse tutorial: http://www.sudosu.in/2013/02/exim-useful-scripts-to-find-origin-of.html , mas sem resultados...

Alguém tem alguma dica para identificar a origem desse spam?

 

Nos de mais informações! 
O site que esta hospedando e WORDPRESS, Joomla?

[marcussombra]

 

Nos de mais informações! 
O site que esta hospedando e WORDPRESS, Joomla?

Não tem site! hehe. No momento, está hospedando somente os emails...

Passei pyxsoft, clamav, mas nada... Obg pela ajuda!

[MMHospedagem]

 

Não tem site! hehe. No momento, está hospedando somente os emails...

Passei pyxsoft, clamav, mas nada... Obg pela ajuda!

Poderia por favor me repassar o conteúdo que esta sendo enviado "CORPO DO EMAIL" e e-mail que esta disparando?

[marcussombra]

 

Poderia por favor me repassar o conteúdo que esta sendo enviado "CORPO DO EMAIL" e e-mail que esta disparando?

Posso sim:

---------- Mensagem encaminhada ----------
From: "Teodora O." <#####@####>
To: <[email protected]>
Cc: 
Bcc: 
Date: Fri, 9 Feb 2018 04:02:17 -0200
Subject: Hola, ofrezco la intimidad por nada
¿Pues qué, nos vemos el fin de semana?
Ya te echo de menos, pienso en ti con frecuencia.
¿Has entendido quién es? Te doy la pista, haz clic ahora
 

[LucianoZ]

Utilize esse código no SSH que se tiver alguma pasta que esteja enviando muito email ele vai lhe mostrar qual:
 

awk '$3 ~ /^cwd/{print $3}' /var/log/exim_mainlog | sort | uniq -c | sort -nr

 

[NullRoute]

 

Utilize esse código no SSH que se tiver alguma pasta que esteja enviando muito email ele vai lhe mostrar qual:
 

awk '$3 ~ /^cwd/{print $3}' /var/log/exim_mainlog | sort | uniq -c | sort -nr

 

Esse código já está no link que ele mandou rs..
Você já puxou todo o cabeçalho das mensagens enviadas para verificar se são autenticadas ou não?


 

[LucianoZ]

 

Esse código já está no link que ele mandou rs..
Você já puxou todo o cabeçalho das mensagens enviadas para verificar se são autenticadas ou não?


 

Nem cheguei ver o link que ele passou rs, esse código ja conhecia a um bom tempo.

[MMHospedagem]

O problema do @marcussombra foi resolvido com uma otimização!