Dotaz: Problém se spamem z vlastního linuxového poštovního serveru

[Jirka]

Dobrý den,

chtěl bych se zeptat, jestli by mi mohl někdo z vás zkušenějších poradit, jak mám opravit Linuxový poštovní server, aby se z něj neodesílal spam. Situace je taková, že pravidelně zhruba po roce se nám zaspamuje náš poštovní server a jednou se nám stalo, že jsme se dostali i na blacklist někde v Německu. Začíná to vždycky stejně. Nejříve přijde tu a tam nějaký spam, potom se to geometricky zvyšuje a vrcholí to, když se už i mezi námi ve vlastní doméně zasílají spamy z našich emailových adres. No a končí umístěním na blacklist. Každopádně, ale mi to Outlook v většině případů hodí do nevyžádané pošty (i když je to od člověka, který sedí vedle a seriózní email od toho stejného člověka mi přijde), takže alespoň toto funguje. Kdysi vždycky přišel jeden technik, něco nastavil (nejspíš na serveru) a všechno potom zase pěkně jelo a nebyl minimálně rok žádný problém. Bohužel technik už je delší dobu pryč a tak to zůstalo na mě. V linuxech jsem sice začátečník, ale už jsem se s nimi párkát setkal, takže alespoň základní pojmy a příkazy snad budu vědět.

A teď tedy k mému dotazu. Zaprvé, co se vlastně stalo a proč to nešlo nastavit už napoprvé, aby se problém periodicky neopakoval? A zadruhé, kde a jak to mám opravit, aby nám to zase alespoň rok fungovalo? Pokud budete potřebovat nějaké dodatečné informace, tak prosím pište, vše zodpovím nebo zjistím.

Omlouvám se za poněkud těžkopádný dotaz, ale sám přesně nevím, co se stalo, a proto nemohu být přesnější.

Budu opravdu rád za jakoukoliv radu k tématu. :)

Přeji hezký den,

Jirka

Odpovědi

[d'areback]

Rekni sefovi, ze problem vyresis jedine pokud slibi, ze az si zlomi nohu, necha se lecit taky jen a pouze od tebe a ne od nejakych nemehel z nemocnice.

[taky Jirka]

Ahoj, pro začátek si otestuj, zda-li není váš mailserver open relay TEST.

[NN]

Pripadne jeste otestuj jesli nevytvaris tzv. 'backscatter' TEST.

[Jirka]

Díky moc za odpovědi. Ale nakonec jsem se přece jen rozhodl to nechat na odborníkovi. Nerad bych to pokazil ještě víc než už to je. Jenom, mohli by jste mi někdo poradit, kde bych se dočetl více o téhle problematice? Zkoušel jsem samozřejmě hledat na googlu, ale když vlastně nevím, co přesně hledat, tak jsem moc úspěšný nebyl.. Díky. Jirka

[Brano]

riesil som nieco podobne u mojho znameho. spam odosielal priamo jeho server. v prvom rade som zablokoval cez iptables odchadzajuci traffic na smtp port pre ineho uzivatela nez je ten, pod ktorym bezi postovy server. zaroven som dal toto pravidlo aj logovat. vdaka tomu som zistil kedy ten spam odchadza. zaroven som som z access.log zistil, kto a ako to spusta (bol to web server, pustali to cez nejaky php shell). potom to uz bolo jednoduche.

[Taky Jirka]

Snad nejoblíbenější poštovní server je Postfix, na tomto webu je zde seriál: Stavíme poštovní server. Další dobrý rozsáhlý seriál (nejen o poště) je na jiném webu, Správa linuxového serveru: Úvod do poštovního serveru.