От наших почтовых адресов на домене уходят письма со спамом клиентам.
Также иногда приходят откаты от непринятых писем, которые мы не отправляли (неизвестным нам адресам).
Если я правильно понимаю варианта всего три:
- спам бот рассылает письма не с нашего почтового сервера, а просто подделывает подпись отправителя - соотв. нужно проверять заголовки этих спам-писем? еще вопрос откуда спам-бот узнал наши адреса, они не опубликованы на сайт и адреса наших клиентов тоже естественно!
- спам бот подключается к нашему почтовому серверу - но мы меняли пароли! откуда он их мог взять еще то?
- вирус на компьютере отсылает спам - но мы проверяли антивирусниками и не раз - всё чисто
- на сайте вирусный код производит рассылку - но откуда у него адреса наших клиентов, у нас нет базы на сайте
- почтовый сервер взломан на сервере - но это вообще возможно?
что еще? где посмотреть? как действовать?
