Регистрация...

Eserv Forum / E3 / Eserv 3 Mail Server Support / Засела какая то гадость и рассылает спам

wikipost // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
Новости
12.10.2009
Переезд завершен
Добрый день, заметил что от меня идёт какая то непонятная рассылка, помогите разобраться, вот логи.
smtpsend

2010-03-01 10:48:59;spamadmin@scz.ru;spamadmin@scz.ru;11064;<160970093c402ab$9edca520$0208a8c0@LOCALHOST>;127.0.0.1;0 2010-03-01 10:48:57;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd5.cc.uga.edu;451 2010-03-01 10:48:59;westernunionresponse@westernunion.com;good@ncgia.ucsb.edu;0;<20100301020047.F9E90342796C2802@westernunion.com>;sbox.geog.ucsb.edu;554 2010-03-01 10:48:22;westernunionresponse@westernunion.com;info@bloomsdays.org;0;<20100301023136.991EA346AFDD3B9F@westernunion.com>;bloomsdays.org;10060 2010-03-01 10:49:02;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd4.cc.uga.edu;451 2010-03-01 10:48:52;westernunionresponse@westernunion.com;rajaramv@eecs.oregonstate.edu;0;<20100301024419.A461603557B87976@westernunion.com>;tok.eecs.oregonstate.edu;10060 2010-03-01 10:48:55;westernunionresponse@westernunion.com;paul.racette@metrokc.gov;0;<20100301024252.00F82805F999B334@westernunion.com>;metrokc.gov;10060 2010-03-01 10:49:14;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd3.cc.uga.edu;451 2010-03-01 10:49:17;westernunionresponse@westernunion.com;rajaramv@eecs.oregonstate.edu;8788;<20100301024419.A461603557B87976@westernunion.com>;relay.oregonstate.edu;0 2010-03-01 10:49:19;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd2.cc.uga.edu;451 2010-03-01 10:49:05;westernunionresponse@westernunion.com;jeanandenny@alltel.net;0;<20100301023243.D353CC821EA1E2F1@westernunion.com>;alltel.net;10060 2010-03-01 10:49:04;westernunionresponse@westernunion.com;good@ncgia.ucsb.edu;0;<20100301020047.F9E90342796C2802@westernunion.com>;mailhost.geog.ucsb.edu;10060 2010-03-01 10:49:24;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd1.cc.uga.edu;451 2010-03-01 10:49:29;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd5.cc.uga.edu;451 2010-03-01 10:49:34;westernunionresponse@westernunion.com;pvendrel@arches.uga.edu;0;<20100301024405.96821DCE109B1FD2@westernunion.com>;puntd4.cc.uga.edu;451 mail 2010-03-01 10:45:00;westernunionresponse@westernunion.com;rcviado@stanford.edu;8594;<20100301024439.0756A4BFE04DA8BF@westernunion.com>;68.195.204.202;;info;Outbound 2010-03-01 10:45:00;westernunionresponse@westernunion.com;rbroaddus@mdanderson.org;8598;<20100301024434.5AF32355DF64348E@westernunion.com>;68.195.204.202;;info;Outbound 2010-03-01 10:45:08;westernunionresponse@westernunion.com;rfernand@co.kitsap.wa.us;8598;<20100301024459.4EFC6DCCE4A42844@westernunion.com>;68.195.204.202;;info;Outbound 2010-03-01 10:45:20;westernunionresponse@westernunion.com;rhansen@as.arizona.edu;8596;<20100301024505.8D41EB1F5059DB3A@westernunion.com>;68.195.204.202;;info;Outbound 2010-03-01 10:45:20;westernunionresponse@westernunion.com;rmaclean@dcs.wisc.edu;8595;<20100301024529.B6A5E8BF1ACD50E0@westernunion.com>;68.195.204.202;;info;Outbound 2010-03-01 10:46:15;feminismai@bolgarzapovednik.ru;molchanov@scz.ru;1545;<eyo84cceo70893gzsd@localhost.localdomain>;122.51.192.24;unclassified;-;UnknownLocal 2010-03-01 10:46:15;spamadmin@scz.ru;westernunionresponse@westernunion.com;9769;<160810625c402ab$9edca520$0208a8c0@LOCALHOST>;127.0.0.1;;localhost;Outbound 2010-03-01 10:47:20;spamadmin@scz.ru;westernunionresponse@westernunion.com;9771;<160901265c402ab$9edca520$0208a8c0@LOCALHOST>;127.0.0.1;;localhost;Outbound 2010-03-01 10:47:22;spamadmin@scz.ru;spamadmin@scz.ru;11059;<160909296c402ab$9edca520$0208a8c0@LOCALHOST>;127.0.0.1;;localhost;UnknownLocal
 
Комментарии к этой версии (01.03.2010 10:52) [~axap] c3f0cf2e
АвторДатаТекстtags
ac01.03.2010 11:30
spamadmin@scz.ru на 127.0.0.1 — это наверное вы сами. А сессии от IP 68.195.204.202 поищите по детальному SMTP-логу 201002log.txt. Там будет понятно, как он почту отправляет — либо пароль подобрал, либо в какой-то белый список у вас попал.
wikipost
ac01.03.2010 12:37
ред: 01.03.2010 12:39
axap пишет: 2010-02-04 07:28:34;68.195.204.202;info@scz.ru;MAIL FROM:<memberservice@westernunion.com>
2010-02-04 07:28:34;68.195.204.202;info@scz.ru;250 memberservice@westernunion.com OK 2010-02-04 07:28:34;68.195.204.202;info@scz.ru;RCPT TO:<mbutler@mastermeter.com> 2010-02-04 07:28:34;68.195.204.202;info@scz.ru;250 mbutler@mastermeter.com OK, [b]auth:info[/b], domain exists. [/quote] В общем, **смените пароль пользователя info**. Спамер его угадал.
wikipost
Работает на Eserv/5.05567 (10.02.2020)