[Postfix-br] Spam do próprio usuário

[Usuário do Sistema]

Obrigado a todos.

Se alguém tiver alguma documentação sobre esse caso ou semelhante agradeço.


att,



Em 25 de janeiro de 2013 21:01, Adonai Silveira Canez <adonaicanez at gmail.com
> escreveu:

> O que o Rafael falou está certo, você precisa ver no header do email o ip
> do servidor que enviou o email, lá você vai descobrir se o email realmente
> veio de um servidor interno da tua rede ou de um servidor externo.
> Te aconselho a estudar os headers dos emails, entendendo as informações
> que estão lá você vai diagnosticar todos os problemas.
>
> Adonai
>
>
> Em 25 de janeiro de 2013 16:20, Rafael Turazzi <rafael.turazzi at gmail.com>escreveu:
>
> Olá,
>>
>> Isso são e-mails forjados que vem de fora, pelo menos no meu caso eram.
>>
>> Eu tive este problema em um cliente, bastou habilitar a checagem de RBL
>> que resolveu 100% destes e-mails.
>>
>> Abs
>>
>> Rafael
>>
>> Em 25 de janeiro de 2013 14:12, Usuário do Sistema <maiconlp at ig.com.br>escreveu:
>>
>> Obrigado por enquanto, irei fazer alguns testes e darei um reporte.
>>>
>>> Se mais alguém tiver alguma dica sobre o caso de spam sendo enviados com
>>> origem e destino iguais, por favor, post ai.
>>>
>>>
>>> att,
>>>
>>>
>>>
>>> Em 25 de janeiro de 2013 12:10, Wilson Paolini <wilson.paolini at gmail.com
>>> > escreveu:
>>>
>>> Eu já passei por este problema várias vezes e no meu caso são hosts
>>>> infectados enviando spam em nome dos usuários do domínio pelo meu
>>>> servidor de e-mails. É interessante estudar formas de restriçoes do
>>>> Postfix e implementá-las. Se o servidor utiliza autenticação altere a
>>>> senha do usuário e verifique se consegue identificar algum tipo de
>>>> malware na estação do usuário, ou desligue a estação por um tempo para
>>>> testar. Após a alteração da senha, verifique se o problema persiste
>>>> através da data que as mensagens foram enviadas pelo usuário, não a
>>>> data de resposta do servidor de destino, a mensagem MAILER-DAEMON.
>>>> Segue abaixo um tópico sobre este mesmo problema.
>>>>
>>>>
>>>> http://www.vivaolinux.com.br/topico/Postfix/Servidores-de-e-mails?pagina=1&num_por_pagina=12
>>>>
>>>> Em 25 de janeiro de 2013 11:00, Thiago - HostLP <thiago at hostlp.net>
>>>> escreveu:
>>>> > Amigo, ja tentou colocar Whitlist o seu proprio dominio?
>>>> >
>>>> > Tive isso, e adicionei no Amavisd meus dominios internos.
>>>> >
>>>> >
>>>> >
>>>> > Att
>>>> >
>>>> >
>>>> >
>>>> > Thiago Castro
>>>> >
>>>> > | Host LP® | Administrador de Redes |
>>>> >
>>>> > ( +55 (14) 8119.6791 /  9619.0206 / 9132.8345 /
>>>> >
>>>> > * thiago at hostlp.net
>>>> >
>>>> > * DUVIDAS?
>>>> >
>>>> >
>>>> > From: Usuário do Sistema
>>>> > Sent: Friday, January 25, 2013 10:19 AM
>>>> > To: Grupo de Usuarios Postfix do Brasil
>>>> > Subject: [Postfix-br] Spam do próprio usuário
>>>> >
>>>> > Ola pessoal, acabo de assumir um ambiente com aproximadamente 3000
>>>> contas de
>>>> > usuários.
>>>> >
>>>> > Para anti-spam é usado o Amavisd.
>>>> >
>>>> > Os usuários estão me reportando que as vezes estão recebendo spam com
>>>> origem
>>>> > sendo o próprio usuário.
>>>> >
>>>> > Bem, não sei se isso está relacionado ao Postfix ou ao anti-spam
>>>> Amavisd.
>>>> >
>>>> > Eu gostaria de um breve esclarecimento de alguém que já passou por
>>>> isso e
>>>> > como resolveu…..
>>>> >
>>>> > dicas de documentação sobre o assunto, sites, etc…. são bem vindas.
>>>> >
>>>> >
>>>> > obrigado.
>>>> >
>>>> >
>>>> >
>>>> >
>>>> > ________________________________
>>>> > _______________________________________________
>>>> > Postfix-br mailing list
>>>> > Postfix-br at listas.softwarelivre.org
>>>> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>> >
>>>> >
>>>> > _______________________________________________
>>>> > Postfix-br mailing list
>>>> > Postfix-br at listas.softwarelivre.org
>>>> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>> >
>>>> _______________________________________________
>>>> Postfix-br mailing list
>>>> Postfix-br at listas.softwarelivre.org
>>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>>
>>>
>>>
>>> _______________________________________________
>>> Postfix-br mailing list
>>> Postfix-br at listas.softwarelivre.org
>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>
>>>
>>
>> _______________________________________________
>> Postfix-br mailing list
>> Postfix-br at listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20130125/5fac763c/attachment.html>