[Postfix-br] Spam do próprio usuário

[Adonai Silveira Canez]

O que o Rafael falou está certo, você precisa ver no header do email o ip
do servidor que enviou o email, lá você vai descobrir se o email realmente
veio de um servidor interno da tua rede ou de um servidor externo.
Te aconselho a estudar os headers dos emails, entendendo as informações que
estão lá você vai diagnosticar todos os problemas.

Adonai


Em 25 de janeiro de 2013 16:20, Rafael Turazzi
<rafael.turazzi at gmail.com>escreveu:

> Olá,
>
> Isso são e-mails forjados que vem de fora, pelo menos no meu caso eram.
>
> Eu tive este problema em um cliente, bastou habilitar a checagem de RBL
> que resolveu 100% destes e-mails.
>
> Abs
>
> Rafael
>
> Em 25 de janeiro de 2013 14:12, Usuário do Sistema <maiconlp at ig.com.br>escreveu:
>
> Obrigado por enquanto, irei fazer alguns testes e darei um reporte.
>>
>> Se mais alguém tiver alguma dica sobre o caso de spam sendo enviados com
>> origem e destino iguais, por favor, post ai.
>>
>>
>> att,
>>
>>
>>
>> Em 25 de janeiro de 2013 12:10, Wilson Paolini <wilson.paolini at gmail.com>escreveu:
>>
>> Eu já passei por este problema várias vezes e no meu caso são hosts
>>> infectados enviando spam em nome dos usuários do domínio pelo meu
>>> servidor de e-mails. É interessante estudar formas de restriçoes do
>>> Postfix e implementá-las. Se o servidor utiliza autenticação altere a
>>> senha do usuário e verifique se consegue identificar algum tipo de
>>> malware na estação do usuário, ou desligue a estação por um tempo para
>>> testar. Após a alteração da senha, verifique se o problema persiste
>>> através da data que as mensagens foram enviadas pelo usuário, não a
>>> data de resposta do servidor de destino, a mensagem MAILER-DAEMON.
>>> Segue abaixo um tópico sobre este mesmo problema.
>>>
>>>
>>> http://www.vivaolinux.com.br/topico/Postfix/Servidores-de-e-mails?pagina=1&num_por_pagina=12
>>>
>>> Em 25 de janeiro de 2013 11:00, Thiago - HostLP <thiago at hostlp.net>
>>> escreveu:
>>> > Amigo, ja tentou colocar Whitlist o seu proprio dominio?
>>> >
>>> > Tive isso, e adicionei no Amavisd meus dominios internos.
>>> >
>>> >
>>> >
>>> > Att
>>> >
>>> >
>>> >
>>> > Thiago Castro
>>> >
>>> > | Host LP® | Administrador de Redes |
>>> >
>>> > ( +55 (14) 8119.6791 /  9619.0206 / 9132.8345 /
>>> >
>>> > * thiago at hostlp.net
>>> >
>>> > * DUVIDAS?
>>> >
>>> >
>>> > From: Usuário do Sistema
>>> > Sent: Friday, January 25, 2013 10:19 AM
>>> > To: Grupo de Usuarios Postfix do Brasil
>>> > Subject: [Postfix-br] Spam do próprio usuário
>>> >
>>> > Ola pessoal, acabo de assumir um ambiente com aproximadamente 3000
>>> contas de
>>> > usuários.
>>> >
>>> > Para anti-spam é usado o Amavisd.
>>> >
>>> > Os usuários estão me reportando que as vezes estão recebendo spam com
>>> origem
>>> > sendo o próprio usuário.
>>> >
>>> > Bem, não sei se isso está relacionado ao Postfix ou ao anti-spam
>>> Amavisd.
>>> >
>>> > Eu gostaria de um breve esclarecimento de alguém que já passou por
>>> isso e
>>> > como resolveu…..
>>> >
>>> > dicas de documentação sobre o assunto, sites, etc…. são bem vindas.
>>> >
>>> >
>>> > obrigado.
>>> >
>>> >
>>> >
>>> >
>>> > ________________________________
>>> > _______________________________________________
>>> > Postfix-br mailing list
>>> > Postfix-br at listas.softwarelivre.org
>>> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>> >
>>> >
>>> > _______________________________________________
>>> > Postfix-br mailing list
>>> > Postfix-br at listas.softwarelivre.org
>>> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>> >
>>> _______________________________________________
>>> Postfix-br mailing list
>>> Postfix-br at listas.softwarelivre.org
>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>
>>
>>
>> _______________________________________________
>> Postfix-br mailing list
>> Postfix-br at listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20130125/9e562ffc/attachment-0001.html>