перебор домена, спамеры наступают

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

перебор домена, спамеры наступают

Непрочитанное сообщение hizel » 2007-12-10 12:05:18

стоит связка sendmail+popper, обслуживает кучку доменов
никакой проверки на спам и вирусы нет :twisted:
с пятницы 7 декабря началось
на графике mailgraph выросли reject/bounce
было в среднем 40 сообщений\минуту сейчас среднее за сутки 650 сообщений\минуту на текущий момент полочка ~1600 сообщений\минуту

ни у кого такого не замечается?

ЗЫ. в логах сообщения вида

Код: Выделить всё

Dec 10 11:51:35 mail sm-mta[90240]: lBA8pYrm090240: <slava@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90237]: lBA8pYLg090237: <uqmbc@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90289]: lBA8pXpm090289: lost input channel from 31.82.195.213.ibercom.com [213.195.82.31] to IPv4 after data
Dec 10 11:51:35 mail sm-mta[90289]: lBA8pXpm090289: from=<pelage@fastnet.co.uk>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=IPv4, relay=31.82.195.213.ibercom.com [213.195.8
2.31]
Dec 10 11:51:35 mail sm-mta[90312]: lBA8pXQP090312: <lhruuxd@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90303]: lBA8pXhq090303: lost input channel from [213.221.32.8] to IPv4 after data
Dec 10 11:51:35 mail sm-mta[90303]: lBA8pXhq090303: from=<ais@gsu.edu>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=IPv4, relay=[213.221.32.8]
Dec 10 11:51:35 mail sm-mta[90313]: lBA8pXZk090313: <ojfqczgdihb@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90192]: lBA8pVbS090192: lost input channel from dvl86.neoplus.adsl.tpnet.pl [83.22.45.86] to IPv4 after data
Dec 10 11:51:35 mail sm-mta[90192]: lBA8pVbS090192: from=<networks@networks.fr>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=IPv4, relay=dvl86.neoplus.adsl.tpnet.pl [83.22.4
5.86]
Dec 10 11:51:35 mail sm-mta[90317]: lBA8pXsh090317: <qgxy@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90311]: lBA8pXOW090311: <kgopoltxsiyg@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90319]: lBA8pXta090319: <domain.rugolba@domain.ru>... User unknown
такое ощущение , что какого то трояна на нас натравили :(
Вложения
ahtung.png
вот так выглядит
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35454
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: перебор домена, спамеры наступают

Непрочитанное сообщение Alex Keda » 2007-12-10 12:42:06

думаю, кто-то из спамеров подставил ваш домен как обратный.
через дня три утихнет.
сделать ничё нельзя :(((
Убей их всех! Бог потом рассортирует...

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: перебор домена, спамеры наступают

Непрочитанное сообщение hizel » 2007-12-10 12:49:17

скорее у мя серваг сдохнет :)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35454
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: перебор домена, спамеры наступают

Непрочитанное сообщение Alex Keda » 2007-12-10 12:51:16

hizel писал(а):скорее у мя серваг сдохнет :)
тогда ограничь файрволлом входящие коннекты
Убей их всех! Бог потом рассортирует...

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: перебор домена, спамеры наступают

Непрочитанное сообщение hizel » 2007-12-10 13:07:00

будем посмотреть
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: перебор домена, спамеры наступают

Непрочитанное сообщение hizel » 2007-12-11 9:31:49

вчерась в 14:00 резко все перестало :)
вопрос снят
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
Dolphin_BSD
ст. сержант
Сообщения: 353
Зарегистрирован: 2007-04-26 9:09:10
Откуда: Kiev
Контактная информация:

Re: перебор домена, спамеры наступают

Непрочитанное сообщение Dolphin_BSD » 2007-12-11 12:21:55

теперь у меня так же + в блек листах, я !
_______________________________________________________________________________
Каждая секунда жизни имеет собственную цену, которую необходимо вовремя заплатить.
http://www.ftl.com.ua

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35454
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: перебор домена, спамеры наступают

Непрочитанное сообщение Alex Keda » 2007-12-11 12:53:20

однако, не через тебя ли спамили? :)
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Dolphin_BSD
ст. сержант
Сообщения: 353
Зарегистрирован: 2007-04-26 9:09:10
Откуда: Kiev
Контактная информация:

Re: перебор домена, спамеры наступают

Непрочитанное сообщение Dolphin_BSD » 2007-12-11 13:21:22

вроде нет.

Я вообще не понимаю почему я в самлистах, в логах сендмыла "0"
тспдамп мне ничего нового не показал, нет запросов в мир на 25 порт.

Все де все было стабильно.

Но СПАМКОМ меня таки забанил...

непонимаю.

Знаю Одно .. грядут выходные .. и не бывать у меня ниодному СЕНДМЫЛУ с почтовиков ....

Сразу ставлю Екзми ..

Вот тока надо реализовать эту пересылку спама на один ящик ... все матюки и матюки выдает ... :(
_______________________________________________________________________________
Каждая секунда жизни имеет собственную цену, которую необходимо вовремя заплатить.
http://www.ftl.com.ua