RES: [FUGSPBR] Help - Spam
Sergio Jose Ferreira
sergio em wgo.com.br
Sex Out 18 12:06:29 BRT 2002
Mais um detalhe :
Faca um teste : http://www.paladincorp.com.au/unix/spam/spamlart/
Sergio Jose Ferreira
WGO Internet
Catalao - Goias
-----Mensagem original-----
De: fugspbr-admin em fugspbr.org [mailto:fugspbr-admin em fugspbr.org]Em nome
de Sergio Jose Ferreira
Enviada em: sexta-feira, 18 de outubro de 2002 11:52
Para: fugspbr em fugspbr.org
Assunto: RES: [FUGSPBR] Help - Spam
Voce usa o squid ??? se sim, veja se tem uma regra ACL assim :
acl all 0.0.0.0/0.0.0.0
Se sim, mude esta regra para :
# acl all ip_das_suas_redes/sua_mascara
acl all 200.x.x.x/255.255.255.0
acl all 192.168.1.0/255.255.255.0
Se realmente for isso, estavam usando o seu proxy para enviar spam.
Aconteceu comigo.
Sergio Jose Ferreira
WGO Internet
Catalao - Goias
-----Mensagem original-----
De: fugspbr-admin em fugspbr.org [mailto:fugspbr-admin em fugspbr.org]Em nome
de Ldd
Enviada em: sexta-feira, 18 de outubro de 2002 11:44
Para: fugspbr em fugspbr.org
Assunto: Re: [FUGSPBR] Help - Spam
Você tem o formmail.cgi instalado ai no seu server? as versões mais antigas
tem uma falha de segurança que qualquer um pode utiliza-lo para enviar spam.
Os e-mail são enviados com o uid do usuario que roda o servidor web. Veja se
é isto que ocorre com você.
Max
-----Mensagem original-----
De: Paulo Quartieri <qb em qbnet.com.br>
Para: fugspbr em fugspbr.org <fugspbr em fugspbr.org>
Data: Sexta-feira, 18 de Outubro de 2002 07:35
Assunto: [FUGSPBR] Help - Spam
>Pessoal, estou com o seguinte problema: Meu servidor esta sendo usado para
>enviar spam. Sao milhares de EMails por dia, todos com o remetente
>www em meuprovedor.com.br (UID 80). Os emails gerados eram todos para a
>aol.com. Agora já mudou. Ja alterei de nome e exclui a conta www e o
>programa que gera(?) os emails pega outra para enviar.. . Por causa destes
>spams troquei de MTA, pensando que era uma fragilidade do sendmail. Passei
>para o postfix, mas nao mudou.
>Pergunta: Como posso barrar isto ou como posso achar o programa(?) que está
>fazendo isto?
>
>Agradeco qualquer ajuda.
>Paulo Quartieri
>
>MAILQ
>366F721AAB 2100 Sun Oct 13 22:30:35 www em meuprovedor.com.br
> (Name service error for 127.0.0.1.prodigy.com: Host not
>found)
> rjjc65a em prodigy.com
> rjjc84a em prodigy.com
> rjjc84c em prodigy.com
>0EDB72137E 1573 Mon Oct 14 20:09:28 www em meuprovedor.com.br
> (connect to gateway.net[149.174.32.5]: Operation timed
>out)
> kenny363 em gateway.net
> kenny364 em gateway.net
> kenny365 em gateway.net
>08E6B21330 1582 Mon Oct 14 13:06:39 www em meuprovedor.com.br
> (connect to gateway.net[149.174.32.5]: Operation timed
>out)
> mccarthy223 em gateway.net
> mccarthy224 em gateway.net
>
>0832C2134F 1625 Mon Oct 14 19:25:36 www em meuprovedor.com.br
> (connect to gateway.net[149.174.32.5]: Operation timed
>out)
> johnson289 em gateway.net
> johnson28 em gateway.net
>
>_______________________________________________________________
>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd