☰

sendmail envía correo a destinatarios que no conozco; posible host de spam

tag-icon • tag-icon sendmail spam audit malware
sendmail envía correo a destinatarios que no conozco; posible host de spam

Recientemente hice una auditoría de mi máquina con logwatch y descubrí que mi máquina envía alrededor de 582 correos electrónicos.cada día.

 STATISTICS
 ----------

 Messages To Recipients:  582
 Addressed Recipients:    582
 Bytes Transferred:       444985
 Messages No Valid Rcpts: 0

 SMTP SESSION, MESSAGE, OR RECIPIENT ERRORS
 ------------------------------------------

Día siguiente

 STATISTICS
 ----------

 Messages To Recipients:  153
 Addressed Recipients:    279
 Bytes Transferred:       8613451
 Messages No Valid Rcpts: 0

 SMTP SESSION, MESSAGE, OR RECIPIENT ERRORS
 ------------------------------------------

¿Cómo puedeAudito más para averiguar los ID de correo electrónico a dónde se envió, el programa que programa esto, etc.?

Respuesta1

Utilice el analizador de registros para encontrar el recuento de remitente, destinatario, dominio, etc. y otros detalles. Para que puedas analizar mejor la situación.

Palabra clave de Google: analizador de registros de sendmail

Respuesta2

Primero debe determinar qué MTA está ejecutando. EXIM, Sendmail, Postfix, etc. Cada uno de estos MTA tiene diferentes archivos de registro. Sin conocer la configuración de su servidor, la mejor sugerencia sería profundizar en /var/log/maillog

Respuesta3

Si tiene configurado syslog, es posible que haya un archivo /var/log/maillog que contenga todas las líneas de entrada y salida del correo. Sin embargo, lamento que esto no indique el programa que envió el correo.

Respuesta4

RealPostmaserdebeleerregistros reales, ¡cada día!

Más de 500 correos electrónicos por día no es una cifra gigantesca para ningún emisor de correo electrónico de tamaño mediano. Cero rebotes es (de alguna manera) una señal de "buen carácter" de estos correos electrónicos

información relacionada