[CentOS-es] Ataque a una cuenta de emal

VICTOR MANUEL VARGAS GONZALEZ victorm95 en hotmail.com
Mie Ene 30 23:45:04 UTC 2019


Buenas Tardes
un favor tengo un problema un equipo tenia virus el cual ya lo elimine de hecho di de baja del servidor la cuenta del emial pero me siguen llegando  pura basura de esta cuenta y elimine las carpetas del usuarios , tuve que poner la cuenta para que se rechace loe mail que están llegando en etc/mail/Access         ya no se que hacer

mi servidor es centos 6 y lo tengo con sendmail y MailScanner

Jan 30 17:47:06 mail sendmail[24060]: x0UNl2l5024060: from=<jpcabeza en grecargo.com.mx>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged)
Jan 30 17:47:06 mail sendmail[24060]: x0UNl2l6024060: ruleset=check_mail, arg1=<jpcabeza en grecargo.com.mx>, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged), reject=550 5.7.1 <jpcabeza en grecargo.com.mx>... Access denied
Jan 30 17:47:07 mail sendmail[24060]: x0UNl2l6024060: from=<jpcabeza en grecargo.com.mx>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged)
Jan 30 17:47:08 mail sendmail[24060]: x0UNl2l7024060: ruleset=check_mail, arg1=<jpcabeza en grecargo.com.mx>, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged), reject=550 5.7.1 <jpcabeza en grecargo.com.mx>... Access denied
Jan 30 17:47:08 mail sendmail[24060]: x0UNl2l7024060: from=<jpcabeza en grecargo.com.mx>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged)
Jan 30 17:47:09 mail sendmail[24060]: x0UNl2l8024060: ruleset=check_mail, arg1=<jpcabeza en grecargo.com.mx>, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged), reject=550 5.7.1 <jpcabeza en grecargo.com.mx>... Access denied
Jan 30 17:47:09 mail sendmail[24060]: x0UNl2l8024060: from=<jpcabeza en grecargo.com.mx>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged)
Jan 30 17:47:10 mail sendmail[24067]: STARTTLS=server, relay=indri.birch.relay.mailchannels.net [23.83.209.92], version=TLSv1/SSLv3, verify=NO, cipher=DHE-RSA-AES256-GCM-SHA384, bits=256/256
Jan 30 17:47:10 mail sendmail[24060]: x0UNl2l9024060: ruleset=check_mail, arg1=<jpcabeza en grecargo.com.mx>, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged), reject=550 5.7.1 <jpcabeza en grecargo.com.mx>... Access denied
Jan 30 17:47:11 mail sendmail[24067]: x0UNl9lw024067: from=<marielach en corporativogab.com.mx>, size=15901, class=0, nrcpts=3, msgid=<015801d4b8f5$a8051270$f80f3750$@corporativogab.com.mx>, proto=ESMTP, daemon=MTA, relay=indri.birch.relay.mailchannels.net [23.83.209.92]
Jan 30 17:47:12 mail sendmail[24060]: x0UNl2l9024060: from=<jpcabeza en grecargo.com.mx>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=reverso-45-233-245-12.sounetmais.net.br [45.233.245.12] (may be forged)
Jan 30 17:47:13 mail MailScanner[19246]: New Batch: Scanning 1 messages, 16719 bytes
Jan 30 17:47:13 mail MailScanner[19246]: Virus and Content Scanning: Starting
Jan 30 17:47:13 mail sendmail[24070]: AUTH=server, relay=31.25.140.220.tarinnet.info [31.25.140.220] (may be forged), authid=jpcabeza, mech=CRAM-MD5, bits=0
Jan 30 17:47:13 mail MailScanner[19246]: Uninfected: Delivered 1 messages






Más información sobre la lista de distribución CentOS-es