IP Todos os dias no CBL / Spamhaus

iamloco
(usa Ubuntu)

Enviado em 06/06/2014 - 08:19h

Ola, tenho um servidor de e-mail utilizando o Postfix + RoundCube + SpamAssassim e Clamav
passo o clamav diariamente e não acha nada, e o spamassassim está rodando ok com meus testes,
porém todos os dias ele está listado no site da spamhaus o que faz com que bloqueio o envio para hotmail e outros, gostaria de saber se vocês tem alguma dica ou sabe o porque acontece isso.

Desde já agradeço a ajuda de todos...

wnp
(usa Debian)

Enviado em 06/06/2014 - 08:47h

É muito provável que algum usuário do seu domínio está enviando spam pelo servidor.

Verifique a fila de e-mails, veja se existem mensagens suspeitas, que foram enviados para um número grande de destinatários desconhecidos.

Identificando a mensagem, abra a mesma veja no cabeçalho qual o usuário que está enviando os e-mails e altere a senha.

É interessante também fazer uma varredura na máquina do usuário, que pode estar infectada.

iamloco
(usa Ubuntu)

Enviado em 06/06/2014 - 09:51h

Opa fera, vlw pela dica não tinha me ligado nos log e ja achei
agora é esperar p ver se resolve, mas muito obrigado mesmo,
caso seja isso mais tarde venho fechar o topico

vlww

iamloco
(usa Ubuntu)

Enviado em 09/06/2014 - 11:34h

Opa testei,
e troquei a senha de alguns que estavam gerando um maior trafego nos envios
mas não resolveu ainda, bloqueou novamente, esperei o fim de semana para ver,
alguem me recomenda algo mais????

stefaniobrunhara
(usa CentOS)

Enviado em 09/06/2014 - 11:44h

Eu tive um problema parecido com o seu, no meu caso era um problema no squirrelmail, a versão que eu estava usando tinha um bug, e o cara usar meu webmail para enviar spam.
Eu deixei meu webmail dasativado por 2 semanas, e com isto comprovei que ele estava passando pelo webmail.

A solução foi atualizar a versão do squirrelmail.