platur
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Видимо взломали мой почтовый сервер. Все время отсылаются письма от имени одной из учетных записей (условно назовем "Я") на почтовый сервер hanmail.net, стучатся с разных IP, не получается заблокировать. Помогает только удаление учетной записи от имени которой и рассылается спам - тогда все прекращается.
Помоги, как это прекратить, вернув учетную запись в рабочее состояние
лог при включенной учетной записи "Я":
Tue 2007-06-05 10:04:44: Session 1043; child 1; thread 668
Tue 2007-06-05 10:03:50: Приём SMTP соединения от [220.123.176.90 : 1699]
Tue 2007-06-05 10:03:50: --> 220 Я.net.ua ESMTP MDaemon 8.1.3; Tue, 05 Jun 2007 10:03:50 +0300
Tue 2007-06-05 10:03:50: <-- HELO kfxhoa.com
Tue 2007-06-05 10:03:50: Performing IP lookup (kfxhoa.com)
Tue 2007-06-05 10:04:01: * Ошибка: истекло время ответа DNS 10 секунд
Tue 2007-06-05 10:04:01: * Error: Сервер имен сообщает, что доменное имя неизвестно.
Tue 2007-06-05 10:04:01: ---- End IP lookup results
Tue 2007-06-05 10:04:01: --> 250 Я.net.ua Hello kfxhoa.com, pleased to meet you
Tue 2007-06-05 10:04:02: <-- MAIL From: <Я@Я.net.ua>
Tue 2007-06-05 10:04:02: Performing IP lookup (Я.net.ua)
Tue 2007-06-05 10:04:02: * D=Я.net.ua TTL=(60) A=[212.1.102.218]
Tue 2007-06-05 10:04:02: * P=050 D=Я.net.ua TTL=(4) MX=[smtp.prokk.net] {195.16.77.5}
Tue 2007-06-05 10:04:02: * P=030 D=Я.net.ua TTL=(4) MX=[smtp.Я.net.ua] {212.1.102.218}
Tue 2007-06-05 10:04:02: ---- End IP lookup results
Tue 2007-06-05 10:04:02: --> 250 <Я@Я.net.ua>, Sender ok
Tue 2007-06-05 10:04:02: <-- RCPT TO: <grnmnmlover@hanmail.net>
Tue 2007-06-05 10:04:02: Выполнение поиска в DNS-BL (220.123.176.90 - подключенный IP)
Tue 2007-06-05 10:04:02: * sbl-xbl.spamhaus.org - ЃEъIЃE
Tue 2007-06-05 10:04:22: * opm.blitzed.org - таймаут (ожидание 10 секунд)
Tue 2007-06-05 10:04:42: * relays.ordb.org - таймаут (ожидание 10 секунд)
Tue 2007-06-05 10:04:42: * bl.spamcop.net - ЃEъIЃE
Tue 2007-06-05 10:04:43: * 218.233.62.189 - ЃEъIЃE
Tue 2007-06-05 10:04:43: ---- DNS-BL завершен
Tue 2007-06-05 10:04:43: --> 250 <grnmnmlover@hanmail.net>, Recipient ok
Tue 2007-06-05 10:04:43: <-- DATA
Tue 2007-06-05 10:04:43: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000327.tmp
Tue 2007-06-05 10:04:43: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2007-06-05 10:04:43: Message size: 1503 bytes
Tue 2007-06-05 10:04:44: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000047850.msg
Tue 2007-06-05 10:04:44: --> 250 Ok, message saved <Message-ID: >
Tue 2007-06-05 10:04:44: <-- QUIT
Tue 2007-06-05 10:04:44: --> 221 See ya in cyberspace
Tue 2007-06-05 10:04:44: SMTP-сессия успешна (байт в/вв: 1600/305)
лог при отключенной учетной записи "Я":
Tue 2007-06-05 09:55:04: Session 1022; child 1; thread 876
Tue 2007-06-05 09:54:53: Приём SMTP соединения от [218.233.62.189 : 1417]
Tue 2007-06-05 09:54:53: --> 220 Я.net.ua ESMTP MDaemon 8.1.3; Tue, 05 Jun 2007 09:54:53 +0300
Tue 2007-06-05 09:54:53: <-- HELO dkjuemalac.com
Tue 2007-06-05 09:54:53: Performing IP lookup (dkjuemalac.com)
Tue 2007-06-05 09:55:03: * Ошибка: истекло время ответа DNS 10 секунд
Tue 2007-06-05 09:55:03: * Error: Сервер имен сообщает, что доменное имя неизвестно.
Tue 2007-06-05 09:55:03: ---- End IP lookup results
Tue 2007-06-05 09:55:03: --> 250 Я.net.ua Hello dkjuemalac.com, pleased to meet you
Tue 2007-06-05 09:55:04: <-- MAIL From: <Я@Я.net.ua>
Tue 2007-06-05 09:55:04: Performing IP lookup (Я.net.ua)
Tue 2007-06-05 09:55:04: * D=Я.net.ua TTL=(60) A=[212.1.102.218]
Tue 2007-06-05 09:55:04: * P=050 D=Я.net.ua TTL=(12) MX=[smtp.prokk.net] {195.16.77.5}
Tue 2007-06-05 09:55:04: * P=030 D=Я.net.ua TTL=(12) MX=[smtp.Я.net.ua] {212.1.102.218}
Tue 2007-06-05 09:55:04: ---- End IP lookup results
Tue 2007-06-05 09:55:04: --> 550 <Я@Я.net.ua>, Sender unknown
Tue 2007-06-05 09:55:04: Ошибка чтения из сокета!
Tue 2007-06-05 09:55:04: Неожиданное закрытие сокета
Tue 2007-06-05 09:55:04: SMTP сессия завершилась (Байт in/out: 50/165) |
