RES: [FUGSPBR] Help - Spam

[Sergio Jose Ferreira]

Voce usa o squid ??? se sim, veja se tem uma regra ACL assim :

acl all 0.0.0.0/0.0.0.0

Se sim, mude esta regra para :

# acl all ip_das_suas_redes/sua_mascara
acl all 200.x.x.x/255.255.255.0
acl all 192.168.1.0/255.255.255.0

Se realmente for isso, estavam usando o seu proxy para enviar spam.
Aconteceu comigo.

Sergio Jose Ferreira
WGO Internet
Catalao - Goias



-----Mensagem original-----
De: fugspbr-admin em fugspbr.org [mailto:fugspbr-admin em fugspbr.org]Em nome
de Ldd
Enviada em: sexta-feira, 18 de outubro de 2002 11:44
Para: fugspbr em fugspbr.org
Assunto: Re: [FUGSPBR] Help - Spam


Você tem o formmail.cgi instalado ai no seu server? as versões mais antigas
tem uma falha de segurança que qualquer um pode utiliza-lo para enviar spam.
Os e-mail são enviados com o uid do usuario que roda o servidor web. Veja se
é isto que ocorre com você.

Max
-----Mensagem original-----
De: Paulo Quartieri <qb em qbnet.com.br>
Para: fugspbr em fugspbr.org <fugspbr em fugspbr.org>
Data: Sexta-feira, 18 de Outubro de 2002 07:35
Assunto: [FUGSPBR] Help - Spam


>Pessoal, estou com o seguinte problema: Meu servidor esta sendo usado para
>enviar spam. Sao milhares de EMails por dia, todos com o remetente
>www em meuprovedor.com.br (UID 80). Os emails gerados eram todos para a
>aol.com. Agora já mudou. Ja alterei de nome e exclui a conta www e o
>programa que gera(?) os emails pega outra para enviar.. . Por causa destes
>spams troquei de MTA, pensando que era uma fragilidade do sendmail. Passei
>para o postfix, mas nao mudou.
>Pergunta: Como posso barrar isto ou como posso achar o programa(?) que está
>fazendo isto?
>
>Agradeco qualquer ajuda.
>Paulo Quartieri
>
>MAILQ
>366F721AAB     2100 Sun Oct 13 22:30:35  www em meuprovedor.com.br
>                (Name service error for 127.0.0.1.prodigy.com: Host not
>found)
>                                         rjjc65a em prodigy.com
>                                         rjjc84a em prodigy.com
>                                         rjjc84c em prodigy.com
>0EDB72137E     1573 Mon Oct 14 20:09:28  www em meuprovedor.com.br
>                   (connect to gateway.net[149.174.32.5]: Operation timed
>out)
>                                         kenny363 em gateway.net
>                                         kenny364 em gateway.net
>                                         kenny365 em gateway.net
>08E6B21330     1582 Mon Oct 14 13:06:39  www em meuprovedor.com.br
>                   (connect to gateway.net[149.174.32.5]: Operation timed
>out)
>                                         mccarthy223 em gateway.net
>                                         mccarthy224 em gateway.net
>
>0832C2134F     1625 Mon Oct 14 19:25:36  www em meuprovedor.com.br
>                   (connect to gateway.net[149.174.32.5]: Operation timed
>out)
>                                         johnson289 em gateway.net
>                                         johnson28 em gateway.net
>
>_______________________________________________________________
>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/