[CentOS-es] Problemas con SPAM

Luis Alberto Roman Aguirre luisroman80 en hotmail.com
Vie Mar 27 13:56:34 UTC 2015


Hola David:Lo tuyo es una infección el cual según leí se aplica cada cierto tiempo,  tuve un problema similar  hace mucho y bueno te ayudo en algo, antes necesitas ubicar algunas cosas:
Ubicar al usuario o  equipo que este mandando  el SPAM (no me refiero  físicamente)En el servidor mira la salida e ingreso de correos con : tail -f /var/log/maillogFácilmente notaras el correo SPAM ya que te fijaras de lineas repetidasSi ubicaste el usuario hay dos cosas por hacer y  lo  mas común es que dovecot este infectado y  lo mas rápido haz una copia de los correos del usuario  pero de esta carpeta (/home/user/Maildir/cur) del CUR.Elimina al usuario, verifica con el  tail -f /var/log/maillog si persiste la salidaSi  es así entonces la infección se fue al  directorio  /var/spool/postfixAhora allí  es cuestión de volver  a ubicar a ese usuario ya que se quedo  la infección de forma automática y  lo ubicas así :find /var/spool/postfix -name user -print   o  bien locate userubicas y borras reinicias servicios y  lamentablemente para que te borren de las listas RBL tienes que esperar mas de 24 horasEspero te ayude estimado.
Saludos.
Luis Román


 		 	   		  


Más información sobre la lista de distribución CentOS-es