+ Responder ao Tópico



  1. Olá amigos, me deparei a uns 3 dias que meu servidor esta enviando email sozinho das 00:00 ate 03:00, estou utilizando servidor de email zimbra(postfix) ja fizemos analize em nossa rede e nao encontramos nenhuma tipo de virus na rede, utilizamos apenas webmail, nao usamos outlook.
    Segue abaixo um email que recebemos das analises.

    Per-Hour Traffic Summary
    time received delivered deferred bounced rejected
    --------------------------------------------------------------------
    0000-0100 5389 149515 44164 12411 90
    0100-0200 2089 66874 45690 14998 99
    0200-0300 3499 101292 64785 16269 85
    0300-0400 107 17325 44175 16208 87
    0400-0500 116 17941 37144 16501 74
    0500-0600 130 8056 49706 9342 80
    0600-0700 165 2852 70477 1592 57
    0700-0800 186 2286 58979 1677 73
    0800-0900 716 1551 6139 276 57
    0900-1000 584 787 25 7 23
    1000-1100 679 805 13 0 22
    1100-1200 566 708 17 0 26
    1200-1300 461 560 20 0 16
    1300-1400 417 496 60 5 19
    1400-1500 517 685 59 1 16
    1500-1600 559 834 89 3 21
    1600-1700 439 614 35 0 14
    1700-1800 583 682 15 3 20
    1800-1900 291 319 24 3 13
    1900-2000 186 216 19 0 19
    2000-2100 124 138 19 2 12
    2100-2200 170 184 56 0 20
    2200-2300 119 138 36 0 16
    2300-2400 93 104 0 0 13

    Quais os procedimentos que devo fazer ?

  2. Estranho... Certeza que não é nhum dos seus clientes?, só tem um log de uso não posui logs de logins?



  3. pode ser o queue dos emails que ficam presos por algum motivo.. e seu servidor tenta envia-los !!

  4. neste caso pouco provável do mesmo tentar reenviar, pois tem as políticas de reenvio que normalmente é de ate 4 horas por padrão, já deu uma olhada nos logs do zimbra, se neste horário quem enviou e-mail, analize pelo from da mensagem se é algum e-mail do seu dominio, ou se algum spammer se aproveitando de alguma conta com senha fraca, verificar no syslog e messages se há alguma tentativa de acessos indevidos de alguma conta.



  5. Pessoal conseguir resolver.

    Tinha um conta infectada, coloquei um script para trocar todas as senhas das contas, assim que todos usuario trocaram o servidor parou de enviar os emails.

    Obg pela ajuda.






Tópicos Similares

  1. Script para liberar a banda da 12:00 até as 07:00
    Por hyperpotato no fórum Redes
    Respostas: 49
    Último Post: 26-10-2015, 20:25
  2. Respostas: 17
    Último Post: 17-11-2012, 15:25
  3. Servidor de Email enviando email sozinho
    Por spartac0s no fórum Servidores de Rede
    Respostas: 6
    Último Post: 07-11-2011, 11:36
  4. Como montar um servidor de hospedagem e email com cpanel?
    Por mpsnet no fórum Servidores de Rede
    Respostas: 11
    Último Post: 12-11-2008, 08:09
  5. Servidor de FTP, disparar email ao enviar arquivo???como faz
    Por fabianotecnico no fórum Servidores de Rede
    Respostas: 0
    Último Post: 20-05-2005, 09:54

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L