Как остановить рассылку спам-писем от наших почтовых адресов домена?

Question

[Леонид]

От наших почтовых адресов на домене уходят письма со спамом клиентам.
Также иногда приходят откаты от непринятых писем, которые мы не отправляли (неизвестным нам адресам).

Если я правильно понимаю варианта всего три:

• спам бот рассылает письма не с нашего почтового сервера, а просто подделывает подпись отправителя - соотв. нужно проверять заголовки этих спам-писем? еще вопрос откуда спам-бот узнал наши адреса, они не опубликованы на сайт и адреса наших клиентов тоже естественно!
  
• спам бот подключается к нашему почтовому серверу - но мы меняли пароли! откуда он их мог взять еще то?
  
• вирус на компьютере отсылает спам - но мы проверяли антивирусниками и не раз - всё чисто
  
• на сайте вирусный код производит рассылку - но откуда у него адреса наших клиентов, у нас нет базы на сайте
  
• почтовый сервер взломан на сервере - но это вообще возможно?
  

что еще? где посмотреть? как действовать?

Comments

[vovapuknyl]

Хостерам где припаркован донем пиши и указывай статьи закона о спаме от 100т до 500т шраф. Жаль мало за такие срачи дают, я бы давал хотя бы 3года, чтобы этих ублюдков спамеров на конец то меньше было, да и хостиров прицепом за это тоже штрафовал, превратили интернет в канализацию !

Answer 1

[Сергей]

Возьмите одно конкретное спам письмо и внимательно прочитайте заголовок, сразу поймете откуда оно. В 95% случаев Ваш адрес просто подделали, это не трудно.
Что делать, для начала настройе spf запись для Вашего домена и сервера. Затем можно и dkim сделать. Это частично решит проблему но не уберет ее до конца.
100% решения никогда не было и пока не будет.

Comments

[Леонид]

У нас есть свои рассылки клиентам, потому DKIM и SPF естественно уже давно настроены.
Письма судя по заголовкам поддельные - но откуда у них e-mail адреса наших клиентов?

И на что обратить внимание в заголовках письма?
смотреть ip-адрес в заголовке Received: ?

[Сергей]

Леонид, просто просмотрите цепочку серверов получения и убедитесь что письмо клиенту пришло не от Вашего. О том как получаются базы рассылки...это лучше сами почитатйте, тут широкий спектр, от зараженного ПК с outlook до банальной покупки выгрузки 2 gis по направлению.

[Леонид]

от зараженного ПК с outlook

комп проверяли и Касперским свежим и Dr,web'ом - чисто...

покупки выгрузки 2 gis по направлению.

т.е. спамеры купили? откуда в 2gis базе прям целиком наша клиентская база? )))

[Сергей]

Леонид, все зависит от конкретной ситуации, если спам приходит только Вашим, то это была утечка адресной книги, неважно какого компа, в домене глобальная одинаковая (при определенных настройках), кроме того возможно Вы думаете что спам идет только Вашим клиентам, а на самом деле всей отрасли города.

Answer 2

[xmoonlight]

Open mail relay - пересылка через ваш сервер.
Закрывайте настройками почтовика.

Comments

[Леонид]

как проверить что на почтовом сервере хостинга "Open mail relay" включена? обратиться в тех. поддержку?

[xmoonlight]

Леонид, вбиваете адрес своего почтовика и тестите здесь

[Александр Черных]

Леонид,
https://mxtoolbox.com/diagnostic.aspx

забейте адрес своего мейлера

[xmoonlight]

Александр Черных, почти успели))

[Александр Черных]

xmoonlight, :-)

[Леонид]

в общем - не Open mail relay ))

[xmoonlight]

Леонид, свяжитесь с тем, кто админит мейл-сервер и опишите проблему.
PS: dns имя, надеюсь, не то, что после @domain.ltd набирали, а то, что прописано в DNS в MX записи?

[Леонид]

S: dns имя, надеюсь, не то, что после @domain.ltd набирали, а то, что прописано в DNS в MX записи?

а вот тут не совсем понял? )) что проверить, что посмотреть?

[Леонид]

есть какие-то предупреждения, может Вы о них?

[Леонид]

xmoonlight, на каком из скриншотов? ))

[xmoonlight]

Леонид, советую удалить скрины с тостера

[Леонид]

xmoonlight, а смысл? то где Вы увидили домен - я уже убрал, на остальных вроде никакой секретной информации нет )

[xmoonlight]

Леонид, а с хостинга prntscr.com - вытерли?)

[Леонид]

xmoonlight, да )

[xmoonlight]

Леонид, ну хотя бы так, а то вообще как-то несолидно было)

Answer 3

[vovapuknyl]

Хостерам где припаркован донем пиши и указывай статьи закона о спаме от 100т до 500т шраф. Жаль мало за такие срачи дают, я бы давал хотя бы 3года, чтобы этих ублюдков спамеров на конец то меньше было, да и хостиров прицепом за это тоже штрафовал, превратили интернет в канализацию !