Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: как удалить вирус в сервисе отправки  (Прочитано 492 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Martofpain

  • Автор темы
  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
Привет все, возникла такая проблема, на сервер сыпяться сообщение, что с нашего почтового сервера было отправлено сообщение с несуществующего адреса, причем из много за день пару тысяч. Подозреваем что это вирус, можно ли проверить Ubuntu на вирусы и найти его. Сервер стоит на ubuntu 11.10. Может кто сможет подсказать решение проблемы. Возможно я даже не правильно описал проблемы, сомо сообщение приложу. Спасибо заранее
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed:

  davidpanchol@yahoo.com
    SMTP error from remote mail server after MAIL FROM:<rights@aero.ru> SIZE=1797:
    host mta6.am0.yahoodns.net [98.138.112.37]: 421 4.7.1 [TS03] All messages from 178.254.7.50 will be permanently deferred; Retrying will NOT succeed. See https://help.yahoo.com/kb/postmaster/SLN3436.html:
    retry timeout exceeded

------ This is a copy of the message, including all the headers. ------

Return-path: <rights@aero.ru>
Received: from localhost ([127.0.0.1] helo=nstbnigo)
by mv2037.1blu.de with esmtp (Exim 4.76)
(envelope-from <rights@aero.ru>)
id 1b7nya-0003az-1J
for davidpanchol@yahoo.com; Tue, 31 May 2016 20:01:12 +0200
Message-ID: 000501c4dc91$5a1c96a2$1eab6a34@rights@aero.ru
From: "Propecia Best buy" <rights@aero.ru>
To: davidpanchol@yahoo.com
Subject: Patricia Amoxil  Price: USD0.50
Date: Tue, 31 May 2016 20:01:11 +0200
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset="UTF-8"

http://divinemission.gangashray.com/Anwar.php
Patricia!
Amoxil  Price: USD0.50
Amoxil (Amoxicillin) is used to treat infections due to organisms that are= =20 susceptible to the effects of amoxicillin Propecia Best buy
« Последнее редактирование: 06 Июнь 2016, 07:34:09 от Martofpain »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #1 : 06 Июнь 2016, 07:41:32 »
Received: from localhost ([127.0.0.1] helo=nstbnigo)
by mv2037.1blu.de with esmtp (Exim 4.76)
(envelope-from <rights@aero.ru>)
id 1b7nya-0003az-1J
for davidpanchol@yahoo.com; Tue, 31 May 2016 20:01:12 +0200
Это вообще что?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Martofpain

  • Автор темы
  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #2 : 06 Июнь 2016, 08:53:24 »
Это одно из сообщение которые сыпяться на сервер

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #3 : 06 Июнь 2016, 10:05:36 »
Я спросил конкретно про указанный заголовок.
Вы сами вообще его читали?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Punko

  • Гость
Re: как удалить вирус в сервисе отправки
« Ответ #4 : 06 Июнь 2016, 10:45:58 »
Martofpain, и версия 11.10 вас не смущает?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #5 : 06 Июнь 2016, 11:15:09 »
Martofpain, и версия 11.10 вас не смущает?
Строго пофиг, в разрезе конкретной задачи.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #6 : 06 Июнь 2016, 11:32:49 »
(Нажмите, чтобы показать/скрыть)

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #7 : 06 Июнь 2016, 12:10:40 »
Karl500, ну ты обломщик…  :'(
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Martofpain

  • Автор темы
  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #8 : 08 Июнь 2016, 07:12:21 »
нет это не мой адрес 178.254.7.50 mv2037.1blu.de), а может это быть вирус который от имени моего домена "aero.ru" отправляет письма всем подряд, ибо ящика с таки имененим "rights@aero.ru" нету

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #9 : 08 Июнь 2016, 17:11:46 »
Ещё раз - это письмо вообще не вами отправлено.
Учитесь читать заголовки.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: как удалить вирус в сервисе отправки
« Ответ #10 : 08 Июнь 2016, 17:49:17 »
Чтобы минимизировать такого рода "обратный спам" (когда вам валятся "отлупы" на письма, которые вы не отправляли) используйте spf, dkim, dmarc (подробности - в гугле; если кратко - способ рассказать всему миру, какие именно сервера имеют право посылать почту от вашего имени, т.е. с обратным адресом вашего домена).

 

Страница сгенерирована за 0.06 секунд. Запросов: 24.