¡Bienvenido a nuestra sección de preguntas y respuestas!

Aquí podrás realizar preguntas y recibir respuestas útiles de otros miembros de la comunidad.

¡Anímate a participar!


Detectar SPAM cuando 'qmail nnnnn invoked from network'

0 votos
Buenas!

Cuando se detecta spam y las cabeceras del correo son del tipo :  ' qmail nnnn invoked from network'

esto quiere decir que el SPAM se esta enviando desde una cuenta de correo electronico registrada  en el dominio utilizando su usuario y su contraseña, aunque probablemente con el FROM cambiado, pero ¿de que manera se puede verificar desde que cuenta es la que se esta enviando?

 

Gracias!
propuesto por Nereha (120 puntos) 9 Ene, 2014 en Plesk

2 Respuestas

0 votos
Hola Nereha!

En este tipo de situaciones es algo más complicado averiguar el origen, ya que a diferencia de Postfix, algunas versiones de Qmail no especifican el usuario desde el que se realiza el envío mediante SMTP en las propias cabeceras del correo.

La mejor manera de identificar el origen sería revisar los logs del servidor ( normalmente ubicado en /usr/local/psa/var/log/maillog si se está empleando Plesk ) ya que ahí quedan registrados los logins con el usuario SMTP justo antes de realizar el envío.
respondido por adau (29,590 puntos) 9 Ene, 2014
0 votos
Yo probaría con el siguiente artículo de Parallels sobre Plesk, es algo técnico per muy util:

http://kb.parallels.com/es/1711

Otra opción sería activar el modulo mod_status de Apache con el extended status en on para así ver que script PHP se está ejecutando más. Seguramente será por el que se esté enviando el SPAM.
respondido por xtrill (1,270 puntos) 15 Ene, 2014

Preguntas relacionadas

0 votos
1 respuesta 876 vistas
+1 voto
1 respuesta 27,318 vistas
0 votos
1 respuesta 461 vistas
propuesto por Ripdaf (120 puntos) 6 Abr en DNS
...