Envio masivo desde mi servidor

[agpucci]

Hola buenas tardes!

Estoy teniendo problemas con un servidor dedicado que tengo.
Una de las cuentas me esta enviando miles de mails por segundo y me esta perjudicando el envío de todos los otros cPanel.

Tengo miles de correos en cola de salida.

Ya mi IP está bloqueada en hotmail y yahoo por ejemplo.

Tengo alguna forma de detectar de donde se esta enviando estos correos?
Ya tengo bloqueada la funcion mail() de PHP.


Muchas gracias si me pueden orientar!

Saludos!

[Datacenter1]

los logs de exim de deben decir como y donde se está originando el spam

/var/log/exim_mainlog

este comando te dará un listado de los directorios que están enviando más correo, asumiento que hay un script malicioso enviando spam:

Código:

grep cwd /var/log/exim_mainlog|grep -v /var/spool|awk -F"cwd=" '{print $2}'|awk '{print $1}'|sort|uniq -c|sort -n

El comando "eximstats" también te puede dar luces acerca del spammer y por último si es necesario, puedes borrar la cola completa con

Código:

service exim stop
find /var/spool/exim/input -maxdepth 2 -type f -delete  
service exim start

Sugiero que realices un hardening del servidor para prevenir este tipo de problemas

[agpucci]

Hola!

Muchas gracias por tu respuesta.
Todavía no lo pude probar porque tengo la cuenta suspendida, a penas la active voy a probar el código, seguramente me sirva mucho.

Gracias!
Saludos