הצפת שרת ושליחת אימילים ספאם
 

שלום רב
יש לי שני בעיות לא נותנות לי מנוח .בבקשה תנסו לעזור לי בהן

1: לאחרונה מציפים לי את השרת והכל קורס פתאום ועולה רק לאחר זמן מה. האם יש תוכנות שניתן לתקין נגד הצפות השרת או כל פתרון אחר. אשמח לקבל כל תשובה עוזרת.
2: איזה דרך יש כדי לדעת שלקוח מסויים אצלי באכסון שולח דואר ספאם מהחשבון שלו אצלי בשרת? האם יש דרכים אמיתיים לעקוב אחרי זה ולמנוע את שליחת הספאם דרך הip של של השרת? כי בעבר חסמו את האיי פי של השרת שלי וכל ההודעות התחילו להגיע אל דואר הזבל של המשתמשים ורק לאחר שפניתי לאתר ששם אותי ברשימה השחורה והסכימו להוציאאת ה ip של השרת ואני מפחד שזה יחזור על עצמו.
תודה לכם מראש.

אני לא מבין כזה גדול אבל יש לך פיירוול?

קודם כל יש לך אפשרות לבדוק את הדיוור בשרת שלך וודאי יש לך לוגים בישביל זה
ודבר שני אתה יכול להגיל שליחת מיילים ביום

כנס ברוט ל:
רשו 100 200 כמה שבא לך זה הכמות מיילים ביום שיצאו מהשרת

אמ לצערי גם אני נתקלתי בבעיה הזאת, אין פתרון מושלם

אני לא יודע אם יש לך את הבעיה באותו היקף (בערך 20K בוטנטים ששולחים כל אחד 50 מיילים בדקה)

קודם כל תתקין SpamAssassin
תחפש מדריך

אם לא עוזר (וכנראה שלא יעזור ב-100%)
תתקין fail2ban ותנסה להגדיר אותו למייל לוג
/var/log/maillog

אם עדיין לא עוזר פנה אליי בפרטי

לפי מה שמשתמע מהסיפור ,
השרת שלך נגוע בוירוס PERLBOT מעצבן ששולח מיילים , או במקרים חמורים אם לקחו לך את הרוט אז שמו לך O2 שזה עוד יותר מציק.
על מנת לסדר את הבעיה עליך לעשות יותר מאשר להעיף את הוירוס, עליך גם לזהות מאיפה נכנסו לך לשרת ולחסום את החור.

אל תטעה שום תוכנה לא תעזור לך אם זה מה שאני חושב שזה..., אלא רק ניקוי יסודי ידני של השרת.

בנוסף - אני מציע לך לבדוק שהכתובת IP שלך לא רשומה ברשימה שחורה של ספאמרים , זה עלול לפגוע גם במשתמשים שלך.
על מנת לבדוק אם נפגעת ברמה של IP אתה יכול לבדוק באתר הבא:
http://www.mxtoolbox.com/blacklists.aspx


אם אתה מעוניין בשירות טכנאי אתה מוזמן להזמין מהאתר שלנו בכתובת www.securehost.co.il/services.html ונשמח לעזור לך בטיפול בתקלה.