Jak detekovat spamujícího uživatele?

Ahoj, mám linuxový server a jeden z uživatelů (napadených webů) posílá spam prostřednictvím SMTP serverů google, yahoo,... jakým způsobem mám zakázat webům využívat jiné SMTP servery než lokální, případně jak detekovat takového uživatele?

Už si nevím rady... děkuji za pomoc.

Přikládám hlavičku jednoho z emailů, který jsem obdržel od spamcop. Moje IP adresa je upravená pomocí xx a příjemce jsem musel upravit, abych mohl příspěvek uložit.

> Delivered-To: -
> Received: by 10.220.70.82 with SMTP id c18csp37581vcj;
>         Sat, 18 Oct 2014 04:06:45 -0700 (PDT)
> X-Received: by 10.180.211.70 with SMTP id
> na6mr5289687wic.3.1413630404985;
>         Sat, 18 Oct 2014 04:06:44 -0700 (PDT)
> Return-Path: <->
> Received: from 77-xx-xx-xx.static.masterinter.net (77-xx-xx-
> xx.static.masterinter.net. [77.xx.xx.xx])
>         by mx.google.com with SMTP id
> l1si4349358wjb.38.2014.10.18.04.06.44
>         for <->;
>         Sat, 18 Oct 2014 04:06:44 -0700 (PDT)
> Received-SPF: none (google.com: - does not
designate
> permitted sender hosts) client-ip=77.xx.xx.xx;
> Authentication-Results: mx.google.com;
>        spf=neutral (google.com: - does not
designate
> permitted sender hosts) smtp.mail=-
> Ludlow-Remus-Barbarian: 326b44ae8
> Colonized-Wickedness: yawn
> MIME-Version: 1.0
> Message-ID: <9BCE____________________________Ea4FP>
> From: Chuck <->
> Content-Type: text/html; charset=UTF-8
> Recollected-Interleave: 6A5B66DF565DC9
> To: - <->
> Subject: Demonwryter Buyq GreatMedj Onlinec
> Date: Sat, 18 Oct 2014 13:06:44 +0000
> Content-Transfer-Encoding: 7bit

Dotaz: Jak detekovat spamujícího uživatele?

Odpovědi