O normal do qmail � travar o relay. Acho que o spam saiu de algum usu�rio
dentro de sua rede. O IP que n�o estiver no /etc/tcp.smtp n�o usa o SMTP.
----- Original Message -----
From: <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Saturday, May 19, 2001 3:21 AM
Subject: (linux-br) Invasao e SPAN
Amigos da Lista,
Tenho doi servidores de correio na Internet. Todos dois rodando QMAIL
com
binmail (entrega em /var/spool/mail). O primeiro servidor e REDHAT6.2 o
segundo
e REDHAT70, todos dois tem POP,SMTP e IMAP (para o WEBMAIL) escutando.
Bem , esta semana percebi que os computadores estava trabalhando acima
do
normal, comecei a verificar os arquivos de log e no MAILLOG vi que pessoas
estavam entupindo meus servidores de messagens para terceiro, ou seja,
usando
meu servidores para pratica de SPAN. Estas pessoas mandam milhares de
mesagens
para os mais diversos dominios .com , .net, e outros so sites gringos. Na
hora
fui no /var/qmail/control e criei o rcphosts ...limitando apenas para
dominios
.com.br,.org,.org.br e outros.....Um dos servidores (com RH62) funcionou,
mas o
outro (RH70) nao deu certo, continuam milhares de mensagens saindo deste
servidor.
Amigos o que posso fazer, para limitar o uso do meu SMTP no Qmail a
apenas aos usuarios do meu dominio, mas que eles,apenas eles, possam passar
mensagens para onde quiser...E como me prevenir da pratica de SPAN em meu
servidor.
Eu sei que a estrutura que instalei este QMAIL (binmail entregando em
/var/spool/mail e o qmail rodando em segundo plano rsh 'qmail...' )nao e
muito
segura, sera que e melhor converter para Qmail entregando em Maildir, com
daemontools gerenciando o correio e tcpserver para as conexoes...??????
O que faco.....
Abracos MAXFARIA
Assinantes em 19/05/2001: 2282
Mensagens recebidas desde 07/01/1999: 114107
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
