[SOLUCIONADO] evitar que mi servidor sea usado como enviador de spam

[cy5]

Saludos .
Tengo un servidor debian 6 con sendmail 8.1.4.9 y constantemente la carpeta mqueue se llena con mensajes dirigido a direcciones extrañas se envian como carrier builder en el titulo del mensaje. En varias ocaciones los servidores microsoft me han suspendido el servicio de manera que desde mi dominio no puedo enviarle correos a hotmail u outlook.com
Que se debe hacer tecnicamente a nivel del sendmail para evitar este comportamiento y asi evitar que me agregen en mxtool y en otros servidores de correo en lista negra ayudenme porfavor

[lauser]

Agrega los mail y dominios que quieres bloquear, ejemplo:

Código BASH:

[e-mail]     REJECT
[e-mail]        REJECT
#
servidor.basura.com REJECT
partido.com                     REJECT
newlad.com          REJECT
dmcimo.com.es           REJECT
spam.com                    REJECT
 

Y ya que estás... bloquea las ip's:

Código BASH:

/sbin/iptables -A INPUT -s 212.221.85.75 -d 0/0 -j DROP
/sbin/iptables -A INPUT -s 58.105.221.58 -d 0/0 -j DROP
/sbin/iptables -A INPUT -s 202.58.174.12.221 -d 0/0 -j DROP
 

[cy5]

Esto se agrega en el firewall del servidor

[franciscomarin]

Más que bloquear yo miraría donde está el problema y desde donde se están enviado esos correos de SPAM.

Muerto el perro se acabó la rabia.

[lauser]

Como comenta franciscomarin, revisa algun script extraño... el problema es encontrarlo, pero te comento que normalmente son en php y hacen uso de apache. Este post te puede servir, http://www.forosdelweb.com/f19/aport...s-php-1122072/

[lauser]

Iniciado por cy5

Esto se agrega en el firewall del servidor

Bueno......
La primera parte en tu sendmail con un editor.
y la segunda son iptables.

[cy5]

hoy nuevamente los servidores microsoft me volvieron a bloquear revise en el directorio mqueue y estaba lleno de mensajes extraños a direcciones extrañas. hay alguna manera de configurar sendmail para evitar esto

[franciscomarin]

Ya te dije que lo que tienes que hacer es buscar que cosa o cosas están haciendo tales envios. Los bloqueos no solucionan absolutamente nada.

Pásale un buen antimalware a tu servidor a ver que detecta.

[cy5]

recomiendame alguno para mi servidor debian 6 squezee

[franciscomarin]

Mira LMD, aunque no estoy seguro de que funcione en Debian.

[cy5]

Muchas Gracias Francis... instale el clamav y encontro 40 solo en las carpeta de los correos de los usuarios en estos momentos verifico si les aplico el --remove no baya ser que se me corrompa algun archivo por eliminarlo institivamente