Já vi casos similares que ocorrem quando alguma senha de usuário é muito fácil e consegue ser descoberta.
Aí o spammer loga no webmail e começa a disparar msgs com o from alterado. Não será esse seu caso ? []s Marcelo H. Terres mhter...@gmail.com http://mundoopensource.blogspot.com http://twitter.com/mhterres On Mon, Jul 11, 2011 at 6:13 PM, Hamilton Vera <hamilton.lis...@gmail.com> wrote: > Mande seu arquivo de configuração e logs, caso contrário fica difícil. > > []'s > > > > On Mon, Jul 11, 2011 at 6:12 PM, Valley Man <valleythe...@yahoo.com.br> wrote: >> Bom dia para todos, >> >> O nosso servidor de e-mail começou a disparar e-mails feito um louco agora >> pouco. >> O que nos chamou a atenção que o remetente não é um usuário cadastrado em >> nosso sistema e nem mesmo o domínio dele é o mesmo que o nosso (no final da >> mensagem há um trecho da fila do servidor). >> >> O usuário que consta como remetende dos e-mails é: mktche...@hs.com >> >> Estamos com problemas para parar esse ataque, como paliatvo estamos rodando >> um script que apaga todos os e-mails enviados na fila para esse usuário e o >> rodamos a cada 5 segs. Alguém poderia nos dar uma luz do que fazer? >> >> Abçs! >> >> >> -------------------postqueue -p ------------------------------ >> DF9B28142F1* 937 Mon Jul 11 17:46:22 mktche...@hs.com >> j...@voltamedia.com >> jay_osborn...@msn.com >> jay_te...@hotmail.com >> jay2...@jay.com >> jay62...@hotmail.com >> ja...@hotmail.com >> jayasm...@direcway.com >> jaybi...@san.rr.com >> jay...@earthlink.net >> jaycad...@aol.com >> jaycele...@aol.com >> jaychuqu...@yahoo.com >> jaycoope...@whraz.com >> jaycull...@bellsouth.net >> jaydouble...@hotmail.com >> jaygoldber...@yahoo.com >> jaygree...@myactv.net >> jayher...@aol.com >> jayjaco...@aol.com >> jayjan...@hotmail.com >> jayjay7...@hotmail.com >> jayjon...@hotmail.com >> ja...@eatel.net >> jayjvi...@yahoo.com >> jaykavi...@hotmail.com >> jayklu...@yahoo.com >> jaylou...@yahoo.com >> j...@accessus.net >> jaym...@atlantic.net >> >> >> _______________________________________________ >> Postfix-BR mailing list >> Postfix-BR@listas.softwarelivre.org >> http://listas.softwarelivre.org/mailman/listinfo/postfix-br >> > > > > -- > Hamilton Vera > int Administrator (char Network[],char ComputationalSystems[]) > http://hvera.wordpress.com > _______________________________________________ > Postfix-BR mailing list > Postfix-BR@listas.softwarelivre.org > http://listas.softwarelivre.org/mailman/listinfo/postfix-br > _______________________________________________ Postfix-BR mailing list Postfix-BR@listas.softwarelivre.org http://listas.softwarelivre.org/mailman/listinfo/postfix-br
