[FUGSPBR] Controle de Spam QMAIL

[Rodrigo Graeff]

       Meu amigo, isto está me cheirando a open-relay, se tu tiveres 
100% de certeza de que configurou certo o Qmail e que ele não está em 
open source, então está fedendo à spoof... Como tu deixa na tua 
configuração para 127:allow e RELAYCLIENT="" então estão conectando na 
tua 25 mas chegando com o ip spoofado para 127.0.0.2 ou algo do tipo, o 
que tu deves fazer é acrescentar regras no firewall para que bloqueie o 
trafego de 127.0.0.0/8 na tua interface externa (que contenha ip 
externo) e estará tudo resolvido.

Abraço,

::rafa wrote:

> Bom Dia
> Estou com um problema em um dos meus servidores.
> A centenas de processo desse tipo:
>
> 0:00.00 qmail-remote aol.com anonymous em venus.netron.com.br mmg47 em aol.com
> 15802  ??  R      0:00.00 qmail-popup venus.netron.com.br 
> /usr/home/vpopmail/bin/vchkpw qmail-pop3d Maild
> 15806  ??  S      0:00.00 qmail-popup venus.netron.com.br 
> /usr/home/vpopmail/bin/vchkpw qmail-pop3d Maild
> 15807  ??  S      0:00.00 qmail-remote aol.com 
> anonymous em venus.netron.com.br moosemail6 em aol.com
> 15809  ??  S      0:00.00 qmail-remote aol.com 
> anonymous em venus.netron.com.br kevinmoeker em aol.com
> 15810  ??  S      0:00.00 qmail-popup venus.netron.com.br 
> /usr/home/vpopmail/bin/vchkpw qmail-pop3d Maild
> 15811  ??  S      0:00.00 qmail-remote aol.com 
> anonymous em venus.netron.com.br mkruse1234 em aol.com
> 15812  ??  S      0:00.00 qmail-remote aol.com 
> anonymous em venus.netron.com.br montybandl em aol.com
>
> Como eu descubro que usuario (se é um usuario) que esta fazendo 
> isso?Alguem ja passou por isso antes?
>
> Obrigado!



-- 
Rodrigo Graeff
delphus em delphus.org
www.delphus.org
icq: 9636816
Public PGP Fingerprint
D28D A200 AFF0 D484 9F7A 2BB5 2E1B 30DF D472 D7D2
Free Software for all                          

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/