Как убить спамера?

Question

[tomato00]

Приходят спам письма.
Приходят видимо в ответ на легитимную рассылку.
Поймать его тяжко так как sender меняется а ip и helo стоит наш

Received-SPF: softfail (mxpdd15.i.mail.ru: transitioning domain of s1.frs23.ru does not designate 95.46.8.26 as permitted sender) client-ip=95.46.8.26; envelope-from=[e-mail]; helo=mos-ttprint.ru;
Received: from mos-ttprint.ru ([95.46.8.26]:58138)

это мы mos-ttprint.ru 95.46.8.26
это спамер s1.frs23.ru

Для начала хотелось бы разобраться, что за письма, как он спамит, взлома не видим.

Comments

[Кирилл Горелов]

Не очень понял. Спамит кто-то из вашего сервера или вам кто-то шлет спам?

[tomato00]

Я честно сам не понял.
Мы получаем эти письма, на сервер который делает рассылки, и форвардит нам ответы на mail.ru ящик. На севрере просто стоит веста по дефолту.

Я понимаю это прилетел ответ на наше рассылаемое письмо.
Проблема в том что оно имеет высукую спам метку майла, (сказали сами майл специалисты)
Меня жестко ткнули носом в письмо которое приходит нам, с упреком в том что типа мы рассылаем спам и нас блокируют. При ретрансляции письма стоит наш helo.

Я не понимаю как его заблочить данные у него меняются. Не форвардить не можем.
Может мы ему прислали письмо и он в автоответ нам спам втыкает.

[Кирилл Горелов]

tomato00, Не знаю твой случай или нет, но у меня было что письма уходили с моего сервера и я не знал кто их слал. Ну и я поставили такую штуку https://romantelychko.com/blog/958/
В этот же день нашел кто спамил. Если поможет, то супер иначе я даже не знаю.
Или можешь еще так попробовать. Раз у тебя веста, то скорее всего стоит exim, но не факт.
https://vds-admin.ru/mail/poleznye-komandy-pochtov... вот тут можешь посмотреть как просмотреть(тавтология) очередь сообщений.

Если стоит postfix, то там тоже можно, но поищешь сам)

[tomato00]

ок, спс, гляну