[Cerrado] spam en mi server

[kilburn]

Bueno, puedes probar lo siguiente para asegurarte que no hay ningún programa/cgi que envie correos sin pasar por postfix:

Code:

# iptables -I OUTPUT 5 -p tcp –dport 25 -m owner –uid-owner postfix -j ACCEPT
# iptables -I OUTPUT 5 -p tcp –dport 25 -m owner –uid-owner root -j ACCEPT
# iptables -I OUTPUT 5 -p tcp –dport 25 -j REJECT –reject-with-icmp-port-unreachable

Con eso iptables rechazará todas las conexiones salientes a puerto 25 excepto las iniciadas por los usuarios root y postfix.

Si con esto te siguen llegando informes de hotmail como que estas mandando correos infectados, solo hay dos opciones:

1. Mira mejor en los logs de postfix, buscando los correos por identificador (si los avisos de spam llegan con cabeceras donde se pueda ver el id del mail original).
2. Hotmail te esta mandando informes viejos.