[Cerrado] spam en mi server

[kilburn]

A ver, lo primero que tienes que comprender es que la dirección del emisor puede ser diferente de la dirección utilizada para identificarse como usuario. Además, los programas que se ejecutan en tu máquina no requieren identificarse con usuario/contraseña para poder enviar correos. Por lo tanto, te pueden estar pasando tres cosas:

1. (lo más probable) Tienes una web vulnerable a través de la cual estan enviando los correos. Comprueba en el mail.log tus envios hacia hotmail (grep hotmail /var/log/mail.log) para intentar detectar desde qué usuario virtual se realizan los envíos. Una vez tengas el usuario, mira en los logs de apache de esa web a ver si hay más llamadas de lo normal a alguna página que envíe correos. Finalmente, desactiva esa página hasta que hayas corregido su problema.

2. (más raro pero posible) Alguna botnet ha conseguido acceso al ftp de alguno de tus usuarios. Como resultado, ha instalado ciertos programas cgi en tu server que utiliza para mandar correos directamente (sin pasar por postfix) y/o escanear otras máquinas en busqueda de vulnerabilidades, de rebentar contraseñas, lo que sea. Mira en las carpetas cgi-bin de tus webs a ver si encuentras algo sospechoso.

3. (más posible que 2, menos que 1) Alguno de tus usuarios ha sido infectado por un worm que utiliza sus credenciales para enviar mierda a través del postfix. Puedes utilizar "mailq" para ver los mensajes que hay en la cola de postfix. Si encuentras mensajes sospechosos luego buscar quien los ha enviado en /var/log/mail.log utilizando el identificador. Bloquea la cuenta de ese usuario hasta que se haya desinfectado.