Administro servidores con cPanel y WHM. Generalmente este tipo de alertas se puede disparar por algun script que alguien subio (o te inyectaron) en algun directorio web.
Te recomiendo que revises bien los logs de exim y ademas limites el limite maximo de envios por hora de los usuarios, con el fin de "limitar" un poco esta sobredemanda. Saludos! El 1 de marzo de 2017, 1:26, Etienne Melián A. <etie...@codis.cl> escribió: > hola a todos listeros Linux, > > quisiera porfa consultarles si alguno se ha topado con un mensaje del tipo: > "lfd on serverxx.dominio.cl: LOCALRELAY Alert for usuario". > > resulta que desde hoy durante el día me empezaron a llegar esos emails. > que tienen como contenido algo así, como pego despues de los "- - - - -". > > hasta ahora, me han llegado más de 4.000 emails > > intenté cambiando la clave del cpanel. > > a todo esto, es un WHM que maneja distintas cuentas cpanel. Todos los > emails que llegan, hacen referencia a un dominio (usuario) en particular. > los otros no se han visto afectados. > > corrí el clamav y detecto algunos troyanos. ejecuté limpiar todo, pero > sigue el problema. > > porfa, si me pueden indicar que podría hacer para evitar esta situación > antes que me genere mayores problemas con el dominio en cuestión. > > muchas gracias de antemano. > > este es el contenido que me llega en el email. > > - - - - > > Time: Wed Mar 1 01:14:04 2017 -0300 > Type: LOCALRELAY, Local Account - usuario > Count: 101 emails relayed > Blocked: No > > Sample of the first 10 emails: > > 2017-03-01 01:13:54 1civeE-0001nG-0d <=usua...@serverxx.dominio.cl > U=usuario P=local S=2433 T="You received a private message from NatWest" > forjohn.cuthbert...@laidlaw.net > 2017-03-01 01:13:54 1civeE-0001nW-3j <=usua...@serverxx.dominio.cl > U=usuario P=local S=2433 T="You received a private message from NatWest" > forjohn.cut...@cutlermarine.com > 2017-03-01 01:13:54 1civeE-0001nn-7C <=usua...@serverxx.dominio.cl > U=usuario P=local S=2447 T="You received a private message from NatWest" > forjohn.cut...@hammond-logistics.co.uk > 2017-03-01 01:13:54 1civeE-0001o1-CG <=usua...@serverxx.dominio.cl > U=usuario P=local S=2441 T="You received a private message from NatWest" > forjohn.czarn...@serversource.co.uk > 2017-03-01 01:13:54 1civeE-0001o7-Ep <=usua...@serverxx.dominio.cl > U=usuario P=local S=2429 T="You received a private message from NatWest" > forjohn.d.greenw...@jgb.co.uk > 2017-03-01 01:13:54 1civeE-0001oK-Hg <=usua...@serverxx.dominio.cl > U=usuario P=local S=2425 T="You received a private message from NatWest" > forjohn.da...@propmanco.com > 2017-03-01 01:13:54 1civeE-0001oV-LG <=usua...@serverxx.dominio.cl > U=usuario P=local S=2423 T="You received a private message from NatWest" > forjohn.dai...@vosa.gov.uk > 2017-03-01 01:13:54 1civeE-0001oh-Nx <=usua...@serverxx.dominio.cl > U=usuario P=local S=2421 T="You received a private message from NatWest" > forjohn.da...@marshmc.com > 2017-03-01 01:13:54 1civeE-0001oq-Qe <=usua...@serverxx.dominio.cl > U=usuario P=local S=2421 T="You received a private message from NatWest" > forjohn.dal...@virgin.net > 2017-03-01 01:13:54 1civeE-0001ow-Si <=usua...@serverxx.dominio.cl > U=usuario P=local S=2435 T="You received a private message from NatWest" > forjohn.dallim...@lcegroup.co.uk > > - - - - - > > -- Carlos Tirado Elgueta Google Cloud Partner G Suite Specialist. http://www.chilemedios.cl