Как избавиться от постоянных попыток коннекта к exim?

Question

[Игорь С]

добрый день товарищи! достался мне в наградув награду сервер на rhel на котором крутится почта exim dovecot mysql. в логах ексима куча записей о ответгнутых коннектах, так же от некоторых учеток шлется спам, хотя пароль на них сменен, и есть подьзрение, что нас используют как релей. я когдато сталкивался с этой проблемой и даже решал ее, но не мьгу вспомнить как. подскажите пожалуйста с чего начать и куда копать для решения этих проблемм

Answer 1

[nirvimel]

Fail2ban

Answer 2

[Олег Цилюрик]

так же от некоторых учеток шлется спам, хотя пароль на них сменен,

Спам с почтовых адресов от вашего сервера ещё не говорит, что они именно оттуда отправлялись. Протокол mail устроен так, что в поле From: легко вписывается всё что угодно. Если мэйлы ваших пользователей просто попали в базу спамеров, то спам вполне может сыпаться от их имени оттуда... и не нужно ничего ломать и не нужен пароль.

Comments

[Игорь С]

пользователю приходят сотни уведомлений о доставке писем, которые он не отправлял

Answer 3

[Игорь С]

благодарю за подсказки, в конечном итоге уговорил начхальство на передлку всей инфраструктуры, благо переделывать мало что, а то на серваке стоит RHEL 5, а он уж очень старый