перебор домена, спамеры наступают
Добавлено: 2007-12-10 12:05:18
стоит связка sendmail+popper, обслуживает кучку доменов
никакой проверки на спам и вирусы нет
с пятницы 7 декабря началось
на графике mailgraph выросли reject/bounce
было в среднем 40 сообщений\минуту сейчас среднее за сутки 650 сообщений\минуту на текущий момент полочка ~1600 сообщений\минуту
ни у кого такого не замечается?
ЗЫ. в логах сообщения вида
такое ощущение , что какого то трояна на нас натравили 
никакой проверки на спам и вирусы нет
с пятницы 7 декабря началось
на графике mailgraph выросли reject/bounce
было в среднем 40 сообщений\минуту сейчас среднее за сутки 650 сообщений\минуту на текущий момент полочка ~1600 сообщений\минуту
ни у кого такого не замечается?
ЗЫ. в логах сообщения вида
Код: Выделить всё
Dec 10 11:51:35 mail sm-mta[90240]: lBA8pYrm090240: <slava@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90237]: lBA8pYLg090237: <uqmbc@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90289]: lBA8pXpm090289: lost input channel from 31.82.195.213.ibercom.com [213.195.82.31] to IPv4 after data
Dec 10 11:51:35 mail sm-mta[90289]: lBA8pXpm090289: from=<pelage@fastnet.co.uk>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=IPv4, relay=31.82.195.213.ibercom.com [213.195.8
2.31]
Dec 10 11:51:35 mail sm-mta[90312]: lBA8pXQP090312: <lhruuxd@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90303]: lBA8pXhq090303: lost input channel from [213.221.32.8] to IPv4 after data
Dec 10 11:51:35 mail sm-mta[90303]: lBA8pXhq090303: from=<ais@gsu.edu>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=IPv4, relay=[213.221.32.8]
Dec 10 11:51:35 mail sm-mta[90313]: lBA8pXZk090313: <ojfqczgdihb@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90192]: lBA8pVbS090192: lost input channel from dvl86.neoplus.adsl.tpnet.pl [83.22.45.86] to IPv4 after data
Dec 10 11:51:35 mail sm-mta[90192]: lBA8pVbS090192: from=<networks@networks.fr>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=IPv4, relay=dvl86.neoplus.adsl.tpnet.pl [83.22.4
5.86]
Dec 10 11:51:35 mail sm-mta[90317]: lBA8pXsh090317: <qgxy@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90311]: lBA8pXOW090311: <kgopoltxsiyg@domain.ru>... User unknown
Dec 10 11:51:35 mail sm-mta[90319]: lBA8pXta090319: <domain.rugolba@domain.ru>... User unknown
