1. ¡OFERTA! con cupón "DIRVPS": hosting por $0,01 y también VPS Linux y Windows por $0,01 el primer mes por Interserver ← publi
    Descartar aviso
Descartar aviso
Al usar este sitio web, aceptas que nosotros y nuestros socios podamos establecer cookies para fines tales como personalizar el contenido y la publicidad. Más información.

Como Saber quien envia SPAM

Tema en 'Servidores Dedicados' iniciado por Sauron, 25 May 2011.

  1. usm

    usm Usuario activo

    Exacto, es el numero de mails que fueron enviados desde esa carpeta.
     
  2. Sauron

    Sauron Usuario activo

    Pero como puedo saber si es por hora o por dia. con eso estaria listo parasaber mas menos quien manda SPAM.
     
  3. usm

    usm Usuario activo

    La idea es saber de donde salen la mayoria de los mails para poder seguir investigando.
    Una vez q sabes de donde salen, vas al lugar y revisas que no haya scripts para spammear.

    Si el spammer esta activo y utilizando scripts dentro de tu server, corre el comando que te pase mañana y te vas dar cuenta quien spammea por los numeros altos de correos.
     
  4. Sauron

    Sauron Usuario activo

    De aca salen muchos mails.

    10471 /var/spool/exim

    Debo entrar a esa carpeta ?

    418 /etc/csf y como esposible que el firewall manda mails ?
     
  5. usm

    usm Usuario activo

    csf notifica sobre diversos aspectos de un systema por medio de correos electronicos.
    /var/spool/exim es donde exim guarda la cola de correos, si tenes un spammer tiene sentido que haya tantos mails ahi ya que deben de haber muchos bounces y double bounces. Lo podes borrar si queres.

    Sauron, has pensado en contratar alguna empresa de server management o parecido?
     
  6. Sauron

    Sauron Usuario activo

    USM. de verdad no he tenido problemas antes. de verdad la administracion todo el server la hago yo. desde su instalacion del S.O y Cpanel y su config. solo que hasta ahora no habia tenido problemas con eso. por eso solicite ayuda.

    Vere las carpetas ya estoy mas orientado. si sabes de algun tips. te lo agradeceria.
     
  7. usm

    usm Usuario activo

    Entiendo perfectamente, tenlo en cuenta igual por que hay veces que uno debe resolver problemas de forma rapida y tener a alguien disponible a cualquier hora por cualquier problema rinde.
     
  8. Sauron

    Sauron Usuario activo

    2011-07-01 17:12:33 [20973] 1Qcl0n-0005R5-4q => /dev/null <correo@dominio.cl> F=<maximisemailing@tie.cl> R=central_filter T=**bypassed** S=0 QT=4s DT=0s


    Alguien sabe que significa esto ?

    lo saque del main_log de exim.
     
  9. usm

    usm Usuario activo

    me parece que la casilla correo@dominio no existe y tienes configurado los catch-all con :blackhole entonces los manda directamente a /dev/null
     
  10. Sauron

    Sauron Usuario activo

    En esta sintaxis quien envia el mail y quien lo recepciona ?

    2011-07-01 17:13:37 [21069] 1Qcl12-0005Te-8m => akoamanda@gmail.com F=<cruiz@1correo.cl> P=<cruiz@1correo.cl> R=lookuphost T=remote_smtp S=18966 H=alt1.$
     
  11. fiti

    fiti Nuevo usuario

    El id del mensaje en la cola de exim es 1Qcl12-0005Te-8m y esta siendo entregado a la cuenta de gmail

    Puedes hacer un:

    grep 1Qcl12-0005Te-8m /var/log/exim_mainlog

    En algunas lineas superiores tendria que mostrar que cuenta envio el mail.
     
  12. troff

    troff Nuevo usuario

    logs....logs.....logs......LOGS!!!!!!!!!!!!!!!!!!!!!!!!!!!
     


Alojamiento web, Hosting Reseller, Servidores Dedicados - All in Hosting


    
    
    
    
Blog · Sitios amigos: GuiaHosting · Unidominios · Interalta ·