Voc� tem o formmail.cgi instalado ai no seu server? as vers�es mais antigas
tem uma falha de seguran�a que qualquer um pode utiliza-lo para enviar spam.
Os e-mail s�o enviados com o uid do usuario que roda o servidor web. Veja se
� isto que ocorre com voc�.

Max
-----Mensagem original-----
De: Paulo Quartieri <[EMAIL PROTECTED]>
Para: [EMAIL PROTECTED] <[EMAIL PROTECTED]>
Data: Sexta-feira, 18 de Outubro de 2002 07:35
Assunto: [FUGSPBR] Help - Spam


>Pessoal, estou com o seguinte problema: Meu servidor esta sendo usado para
>enviar spam. Sao milhares de EMails por dia, todos com o remetente
>[EMAIL PROTECTED] (UID 80). Os emails gerados eram todos para a
>aol.com. Agora j� mudou. Ja alterei de nome e exclui a conta www e o
>programa que gera(?) os emails pega outra para enviar.. . Por causa destes
>spams troquei de MTA, pensando que era uma fragilidade do sendmail. Passei
>para o postfix, mas nao mudou.
>Pergunta: Como posso barrar isto ou como posso achar o programa(?) que est�
>fazendo isto?
>
>Agradeco qualquer ajuda.
>Paulo Quartieri
>
>MAILQ
>366F721AAB     2100 Sun Oct 13 22:30:35  [EMAIL PROTECTED]
>                (Name service error for 127.0.0.1.prodigy.com: Host not
>found)
>                                         [EMAIL PROTECTED]
>                                         [EMAIL PROTECTED]
>                                         [EMAIL PROTECTED]
>0EDB72137E     1573 Mon Oct 14 20:09:28  [EMAIL PROTECTED]
>                   (connect to gateway.net[149.174.32.5]: Operation timed
>out)
>                                         [EMAIL PROTECTED]
>                                         [EMAIL PROTECTED]
>                                         [EMAIL PROTECTED]
>08E6B21330     1582 Mon Oct 14 13:06:39  [EMAIL PROTECTED]
>                   (connect to gateway.net[149.174.32.5]: Operation timed
>out)
>                                         [EMAIL PROTECTED]
>                                         [EMAIL PROTECTED]
>
>0832C2134F     1625 Mon Oct 14 19:25:36  [EMAIL PROTECTED]
>                   (connect to gateway.net[149.174.32.5]: Operation timed
>out)
>                                         [EMAIL PROTECTED]
>                                         [EMAIL PROTECTED]
>
>_______________________________________________________________
>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a