Se apoderaron de mi servidor! Ayuda por favor

[sercba]

Hola kurgans nuevamente gracias por responder!

Bueno, la cola que tiene es increíble, se ve que me están usando de lo lindo!

Con respecto a buscar el QUEUE ID en el mail.info, no aparece el login, los logs que tengo son como los siguientes:

Dec 7 07:40:32 h1 postfix/qmgr[1829]: A13F966026A: from=<info@foreman.com>, size=2098, nrcpt=99 (queue active)

y luego muchos de estos:

Dec 7 07:40:32 h1 postfix/qmgr[1829]: A13F966026A: to=<shooogal@aol.com>, relay=none, delay=161858, delays=161858/0.03/0/0, dsn=4.7.1, status=deferred (delive
ry temporarily suspended: host mailin-04.mx.aol.com[205.188.103.2] refused to talk to me: 421 4.7.1 : (DYN:T1) http://postmaster.info.aol.com/errors/421dynt1.h
tml)

Estoy complicado!

Hay alguna forma de decirle a postfix que no deje enviar correos a menos que el usuario esté autenticado? Por ejemplo desde php la función mail (en mi servidor que tiene la config por defecto de ispcp) te deja enviar correos con cualquier remitente. A lo mejor un usuario subió alguna app infectada con un troyando y está haciendo uso de esta función.

Saludos!