Discussion :

[flyingman]

Bonjour à tous.

Après seulement 1 semaine de mise en service, voilà que mon serveur SMTP (exim4) souffre de piratage (enfin je crois!).

Je commence à recevoir des notifications (plusieurs pour la même adresse) de messages NON délivrés à des adresses que nous utilisons pas!

Je ne suis pas un pro, loin de là, mais je crois que quelqu'un utilise une des mes adresses (et peut être mon serveur SMTP?) pour spamer.

Est-ce du spam? Pensez vous qu'il utilise mon serveur? est-ce seulement mon adresse qui est utilisée?

Par quoi commencer pour identifier le problème?

D'avance, merci.

[kOrt3x]

Regarde pour bloquer l'utilisateur par son adresse IP.

[0x90_]

Regarde pour bloquer l'utilisateur par son adresse IP.

En effet kOrt3x a raison. Regarde pour directement ban l'ip de "l'attaquant".
Une bonne vielle règle iptables devrait régler ton problème.

0x90_

[becket]

Il serait préférable de comprendre les choses dans leur globalité pour régler le problème "durablement". Ton soucis est un peu vague et du coup, comprendre ce qu'il se passe exactement de permettra d'y apporter une réponse cohérente.

Il existe un certain nombre de techniques par exemple pour empêcher que l'on utilise ton serveur de mail comme relay.

- spamassassin
- milter
- greylisting
- authentification pour les envois
... etc

Imaginons, que ton spammer possède une adresse d'une ligne ADSL européenne, tu vas devoir rapidement bloquer toutes les ip du FAI...

[flyingman]

Il existe un certain nombre de techniques par exemple pour empêcher que l'on utilise ton serveur de mail comme relay.

- spamassassin

Oui, celui là, il est en place,et il tourne ( j'utilise debian sur laquelle exim4 et spamassassin sont installés par défaut).

Deux questions:

Est-ce seulement mon adresse mail qui est utilisée, ou bien mon serveur SMTP en plus de l'adresse mail?

Pour trouver l'adresse IP "criminelle" je dois aller regarder dans la notification du retour de l'email, c'est bien cela?

Cordialement.

[becket]

La meilleure chose à faire, c'est de regarder dans les log du serveur de mail dans /var/log