Помогите пожалуйста разобраться.
Взломали ящик на собственном сервере и слали спам, сейчас сменил пароль но все равно в очередь в exim заполняется спамом на этот ящик, вот так выглядит очередь в exim сейчас:
4m 2.8K 1kPn1G-0002Di-E3 <>
slog@giri.ru
и куча таких однотипных сообщений, меняется только индификатор.

В логах вот такие сообщения:

2020-10-06 18:23:40 1kPooU-0006jz-6l <= <> H=smtp.g5.co.za (G5DMZ-EG02) [196.38.184.101] I=[31.76.227.28]:25 P=esmtp S=2593 id=pFV jCRGry0000a7d6@G5DMZ-EG02 from <> for slog@giri.ru

тоже куча, меняется ip имя сервера.

Как бороться с этой напастью не пойму, может кто подскажет.

2

supp0rt2019 пишет:

Помогите пожалуйста разобраться.
Взломали ящик на собственном сервере и слали спам, сейчас сменил пароль но все равно в очередь в exim заполняется спамом на этот ящик, вот так выглядит очередь в exim сейчас:
4m 2.8K 1kPn1G-0002Di-E3 <>
slog@giri.ru
и куча таких однотипных сообщений, меняется только индификатор.

В логах вот такие сообщения:

2020-10-06 18:23:40 1kPooU-0006jz-6l <= <> H=smtp.g5.co.za (G5DMZ-EG02) [196.38.184.101] I=[31.76.227.28]:25 P=esmtp S=2593 id=pFV jCRGry0000a7d6@G5DMZ-EG02 from <> for slog@giri.ru

тоже куча, меняется ip имя сервера.

Как бороться с этой напастью не пойму, может кто подскажет.

Заблокировать по имени домена не?
А вообще - это самая дурацкая реклама IE на моей памяти.

Linux Mint 19.3 Mate Edition
Windows 7

3

Wolfenberg пишет:

Заблокировать по имени домена не?
А вообще - это самая дурацкая реклама IE на моей памяти.

Так проблема в том что имя домена и ip постоянно меняется. Заблокируешь одно так с другого тоже самое идет.

4

supp0rt2019 пишет:
Wolfenberg пишет:

Заблокировать по имени домена не?
А вообще - это самая дурацкая реклама IE на моей памяти.

Так проблема в том что имя домена и ip постоянно меняется. Заблокируешь одно так с другого тоже самое идет.

Значит, чистите кэш, смотрите cookie и пр.

Linux Mint 19.3 Mate Edition
Windows 7