Взломан ли сервер?

Question

[dbmaster]

Привет!

Надавно стали приходить письма от гугла следущего рода

Delivery to the following recipient failed permanently:

     [e-mail]

----- Original message -----

Received: by 10.204.130.7 with SMTP id q7mr4549572bks.2.1343155330591;
        Tue, 24 Jul 2012 11:42:10 -0700 (PDT)
Return-Path: <[e-mail]>
Received: from dsldevice.lan ([188.51.8.179])
        by gmr-mx.google.com with ESMTP id q3si4736186bkv.1.2012.07.24.11.42.09;
        Tue, 24 Jul 2012 11:42:10 -0700 (PDT)
Received-SPF: neutral (google.com: 188.51.8.179 is neither permitted nor denied by best guess record for domain of [e-mail]) client-ip=188.51.8.179;
Authentication-Results: gmr-mx.google.com; spf=neutral (google.com: 188.51.8.179 is neither permitted nor denied by best guess record for domain of [e-mail]) smtp.mail=[e-mail]
To: "dr-bb8p87i3o2f" <[e-mail]>
Subject: Dear dr-bb8p87i3o2f
From: "Modesto" <[e-mail]>
Date: Tue, 24 Jul 2012 21:42:08 +0300
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: IPS PHP Mailer
MIME-Version: 1.0
Content-type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Message-ID: <20120724214208.80FB7086AAC26CE23C95B@MARLENE-PC>

----- End of message -----

Как понять это спам / фишинг или письма рассылаются с наших серверов?

ip 188.51.8.179 не является нашим.

Подскажите что делать и каким образом можно защитить сервер (ubuntu) от взломов такого рода?

Спасибо

Answer 1

[Владимир Дубровин]

Спам через троянскую программу с IP 188.51.8.179. Зараженный компьютер называется MARLENE-PC и подключен через DSL-роутер. Так что, если это все не ваше — можете спать спокойно.

Comments

[dbmaster]

Спасибо

Answer 2

[freem4n]

branegy.com ваш домен?
Пропишите себе SPF c какого IP может отправляться почта, чтобы спамеры не использовали Ваш домен в качестве прикрытия.

Comments

[dbmaster]

Домен наш. Cпасибо за наводку.

Answer 3

[marklarius]

en.wikipedia.org/wiki/Joe_job#Joe-job-like_automated_spam