forum.lissyara.su

Доброго дня.
Сервак Exim работает уже давно. На этой неделе попал в XBL и соответственно мало кому стала отправятся почта. Думал случайность, выписал его оттуда, на следующий день его снова туда занесли.
Если я правильно понимаю это означает,что через меня якобы ведется рассылка троянов или т.п.?
Подскажите в чем может быть проблема и как ее победить?

А по 25-ому порту пользователи из локальной сети не могут рассылать спам?
Посмотрите журнал Exim'a и еще можно tcpdump-ом посмотреть что и откуда идет.

Обычно такое бывает, если IP вашего МТА -- это внешний адрес для НАТа вашей локалки. Юзеры спамят, натятся под адресом МТА и, естественно, попадают в BL. Закрывайте локалке доступ наружу к tcp/25 порту, разрешайте только к своему МТА.

Спасибо за наводку. Кажется понял в чем дело.
У меня 90% рабочих станций на юниксах, а остальные 10 это ноуты с виндой, которые постоянно куда-то таскают. Вот видимо кто-то подхватил и бяки рассылает...