Estou recebendo isto direto no meu email de alerta root.

O que é isto alguém pode me ajudar?

é normal? Que medidas eu deveria tomar?

lfd on srv.hostalagoas.com.br: LOCALRELAY Alert for fms




root@srv.hostalagoas.com.br

14:09 (0 minutos atrás)

para root

Time:  Thu Mar  1 14:09:29 2012 -0300

Type:  LOCALRELAY, Local Account - fms

Count: 101 emails relayed

Blocked: No

Sample of the first 10 emails:

2012-03-01 14:09:02 1S39V0-00046t-90 <= fms@srv.hostalagoas.com.br U=fms P=local S=2661 T="Hello sir/Madam" for smfdance@aol.com

2012-03-01 14:09:02 1S39V0-00046z-G4 <= fms@srv.hostalagoas.com.br U=fms P=local S=2657 T="Hello sir/Madam" for AF7464@aol.com

2012-03-01 14:09:02 1S39V0-000471-HC <= fms@srv.hostalagoas.com.br U=fms P=local S=2661 T="Hello sir/Madam" for bybgrl17@aol.com

2012-03-01 14:09:03 1S39V0-00047B-PI <= fms@srv.hostalagoas.com.br U=fms P=local S=2671 T="Hello sir/Madam" for artscopestudo@aol.com

2012-03-01 14:09:03 1S39V1-00047J-2s <= fms@srv.hostalagoas.com.br U=fms P=local S=2679 T="Hello sir/Madam" for adkinsonjm@windstream.net

2012-03-01 14:09:03 1S39V1-00047M-60 <= fms@srv.hostalagoas.com.br U=fms P=local S=2665 T="Hello sir/Madam" for watts7rose@aol.com

2012-03-01 14:09:03 1S39V1-00047S-7n <= fms@srv.hostalagoas.com.br U=fms P=local S=2665 T="Hello sir/Madam" for tvoodoocat@aol.com

2012-03-01 14:09:03 1S39V1-00047c-EQ <= fms@srv.hostalagoas.com.br U=fms P=local S=2653 T="Hello sir/Madam" for g71v@aol.com

2012-03-01 14:09:03 1S39V1-00047h-J7 <= fms@srv.hostalagoas.com.br U=fms P=local S=2659 T="Hello sir/Madam" for ervwebb@aol.com

2012-03-01 14:09:03 1S39V1-00047o-Ly <= fms@srv.hostalagoas.com.br U=fms P=local S=2663 T="Hello sir/Madam" for muninstar@aol.com

Isso parece ser erro do CSF, tenta isso:

RT_LOCALRELAY_LIMIT = 100

Isso é spam meu amigo.

Email sendo enviado com o título "Hello sir/Madam"

Isso é spam ou algum cliente enviando aviso para todos do fórum dele.

Veja se não é a conta fmz

O usuário está enviando SPAM, e quando passa do limite de 100 emails/hora (que você setou no WHM), o CSF lhe envia o email.

Os emails estão sendo enviados sem autenticação pelo usuário "FMS"

Certamente estão explorando algum formulário ou algum spammer adquiriu a senha dele por meio de algum email duvidoso hehehe

Isso pode me prejudicar?

Certamente, Host Alagoas - IDC, isso pode prejudicar suas operações.

Notifique o usuário e, caso tenha curiosidade em saber a quantidade de "disparos", execute a string abaixo em seu terminal de comando linux:

egrep "fms@srv.hostalagoas.com.br" /var/log/exim_maillog | grep -i "=>" | wc -l