problema: cañon de spam y secuestro de mail

[manzarinaa]

Hola a todos.
Os cuento el problema por que nos ha pasado 2 veces en 10 días.
Tenemos 2 servidores. un php4 y un php5.
La semana pasada secuestraron una dirección de correo de uno de los servidores y mandaron spam desde ella durante 5 horas a 2500 mails la hora (los que venian por defecto configurados en el servidor). Los bajamos a 1000 por que hay paginas con newsletters y el numero de mails no es por dominio, si no para todo el servidor. Consecuencias: Nos metieron en las bases de datos de spam. Y al día siguiente muchos clientes llamaron para ver por que sus correos no llegaban a hotmail.
Hoy nos dicen que desde el otro servidor se ha mandado un cañon de spam a un foro. Que cómo tenemos 1000 mails por hora.
Hemos pensado empezar a poner ips fijas a los clientes para que cuando pase esto no se vayan todos los dominios al saco y bajar el numero de mails y cuando quieran mandar mails a listas de correo que nos avisen y subirlo, pero provablemente esto va a traer mucho jaleo.
¿qué os parece??¿que podemos hacer??¿alguna alternativa??

Muchas gracias.
Un saludo.

[Tombar]

1 - antes que nada empezaria por revisar si comprometieron cuentas de mail o algo mas dentro del servidor, talves reinstalaria ambos servidores si sospecho que estan comprometidos...

2 - el limite de correos x hora x servidor, es x el servidor de mails que estas usando, pruba con postfix, sendmail o algun servidor profesional que soporte quotas x dominio/usuario :)

3 - no, no necesitas lo de ips x dominio en absoluto...

4 - si los mails a hotmail no llegan, simplemente cambia de ip el servidor de mails a una q no este blacklisteada :)

5 - implementa un registro spf para los dominos de tus clientes, esto no va evitar el spam, pero puede ayudarte a que tus mails vuelvan a ser aceptados x los grandes provedores de mails

6 - contrata un sysadmin^^


Saludos y suerte :)