Закрыли сервер из-за спама.

тоже страдал из за сранного спамкорпа, я понятия не имею откуда ои берут эти долбанные репорты.

но сервера отключают по их абузам стабильно.

где от них можно спрятяться я не знаю, разве что на абузоустойчивых хостнгах.

А какой софт стоит на сервере? есть ли какие-либо доступы? может вас просто похакали и сделали open proxy? и через вас гоняют почту?

Да, похоже подстава. в скобочках обычно sendmail пишет имя сообщаемое в HELO

Received: from 121.83.220.229 ([69.46.25.98])

а еще по идее спамкоп должен игнорировать все заголовки после верхнего Received, тк что угодно можно подделать.

ну переписка у вас с ними есть?

найдите в переписке IP их почтового сервера и сляпайте подобный же спам с подделанным HELO. Смешно будет.

А не пытались долбать мозги абуз тиму на этот счет?

У меня просто хостер вообще автоматом сервера рубает после абуз репорта - вообще бред какой-то. И потом долго все морозяться.

Я планирую заставить их признать, что хеадеры были подделаны, дать какую-то компенсацию за 21 часовой простой и отказаться от автоматического отключения сервера. Но что то мне подсказывает, что ничего не получиться :)

rightinpoint добавил 15.07.2009 в 19:33

Стоит WHM, 2 техника смотрели сервер - все вроде ок. В почтовых логах ничего нет. Да и само мыло странное - 20 дневной давности.

В свое время в Русониксе ВПС с 50 сайтами остановили из-за того, что их админ в поддержке увидел HELO подставной, вместо того чтобы внимательно посмотреть путь письма по IP. Хорошо что заметили сразу, а то бы пришлось сексоваться с 50 клиентами на предмет отсутствия сайтов в инете. С тех давних пор держим свой сервак в Агаве. У них админы адекватнее.

ТС, могли проспамить скриптом через сокеты и письмо естественно не попало в логи

Рекомендую закрыть отправку почты через сокеты и оставить возможность отправки только через локальный MTA

Если что, то эту настройку можно заказать у меня - недавно делал на сервере с похожей проблемой

Чего там заказывать? У человека WHM стоит - это можно сделать одной галочкой в "Security Center".

Рапорт действительно странный.

А hivelocity - низачот! Будем знать, у кого не нужно покупать серверы ;)

Спасибо, нашел и подправил :)

Ну тут я не соглашусь - до этого возникали проблемы, но все разруливалось довольно быстро и качественно, посмотрим как будут развиваться события с их абуз тимом. И при этом цены очень адекватные. Если я их уговорю отключить мега фичу с автоотключением сервера после жалобы от spamcop - то в принципе все будет очень даже хорошо :)