Рассылают спам от моего имени

Phoenix · **Добавлено:** Вт окт 29, 2013 2:46 pm

У меня уже сутки проблема. На ящик валится огромное количество сообщений о невозможности доставки письма. При этом сам я, естественно, никому ничего не шлю. Сменил пароль на ящике, потом вообще заблокировал СМТП (ящик на сервере хостинга, где хостится мой сайт). Все компы, с которых был доступ на этот ящик, были отключены от сети. Но поток спама не прекращается.

Я так понял, что кто-то шлёт спам, просто подставив мой адрес в качестве отправителя. Можно ли с этим как-то бороться?

Привожу пример письма, что приходят мне, может кто расшифрует служебную инфу.

Код:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  elen5097@yandex.ru
    Domain 77777.lv has exceeded the max emails per hour (1250/1000 (125%)) allowed.  Message discarded.

------ This is a copy of the message, including all the headers. ------

Return-path: <dmitriy@novinteh.kharkov.ua>
Received: from nyp57.internetdsl.tpnet.pl ([95.50.223.57]:58176 helo=ctaserver.ctasoftware.com.br)
by vh1.noc.lv with esmtpa (Exim 4.80.1)
(envelope-from <dmitriy@novinteh.kharkov.ua>)
id 1Vb6uj-003aAq-4Y
for elen5097@yandex.ru; Tue, 29 Oct 2013 12:52:45 +0200
Message-ID: <88B45EC25DED442AA667C959550BE01F@mysppnl>
Reply-To: "bukreeva-tp" <bpkzn@clyde.co.uk>
From: "bukreeva-tp" <dmitriy@novinteh.kharkov.ua>
To: <elen5097@yandex.ru>
Subject: =?windows-1251?Q?=C4=EE=E1=F0=EE=E3=EE_=C2=E0=EC_=E4=ED?=
=?windows-1251?Q?=FF?=
Date: Tue, 29 Oct 2013 11:52:54 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_1BFC_01CED49D.67655050"
X-Priority: 3

This is a multi-part message in MIME format.

------=_NextPart_000_1BFC_01CED49D.67655050
Content-Type: text/plain;
charset="windows-1251"
Content-Transfer-Encoding: base64

aHR0cDovLzExNi5ydS9nby8/dXJsPWh0dHA6Ly93YWxsZmVsdHMuY29tL3dwLWNvbnRlbnQvdXBs
b2Fkcy8yMDEzLzEwL3R2ZWxzLmh0bSANCg0KzuEg8uDq7uLu7CDC+yDq4Obl8mh0dHA6Ly8xMTYu
cnUvZ28vP3VybD1odHRwOi8vd2FsbGZlbHRzLmNvbS93cC1jb250ZW50L3VwbG9hZHMvMjAxMy8x
MC90dmVscy5odG3x/yDt5SDx6/v44OvoLg0K

------=_NextPart_000_1BFC_01CED49D.67655050
Content-Type: text/html;
charset="windows-1251"
Content-Transfer-Encoding: base64

PGh0bWw+PGhlYWQ+PG1ldGEgY2hhcnNldD13aW5kb3dzLTEyNTE+PC9oZWFkPjxib2R5IHN0eWxl
PSJmb250LWZhbWlseTpWZXJkYW5hOyI+PGRpdj4gPHA+IDxhIGhyZWY9Imh0dHA6Ly8xMTYucnUv
Z28vP3VybD1odHRwOi8vd2FsbGZlbHRzLmNvbS93cC1jb250ZW50L3VwbG9hZHMvMjAxMy8xMC90
dmVscy5odG0iPmh0dHA6Ly8xMTYucnUvZ28vP3VybD1odHRwOi8vd2FsbGZlbHRzLmNvbS93cC1j
b250ZW50L3VwbG9hZHMvMjAxMy8xMC90dmVscy5odG08L2E+IDxkaXY+IDxicj4gPC9kaXY+IM7h
IPLg6u7i7uwgwvsg6uDm5fI8IS0t8u0tLT7x/yDt5SDx6/v44OvoLiA8L3A+IDxicj4gPC9kaXY+
IDwvYm9keT48L2h0bWw+DQo=

------=_NextPart_000_1BFC_01CED49D.67655050--

Willy · **Добавлено:** Вт окт 29, 2013 2:50 pm

если сайт есть, проверь там.

f461 · **Добавлено:** Вт окт 29, 2013 2:51 pm

Phoenix
твой сервер живет по адресу 95.50.223.57 ?

f461 · **Добавлено:** Вт окт 29, 2013 2:58 pm

Phoenix писал(а):

Я так понял, что кто-то шлёт спам, просто подставив мой адрес в качестве отправителя.

Именно так

Phoenix писал(а):

Можно ли с этим как-то бороться?

Нет. Как ты кому-то сможешь это запретить? Тем более, что протокол это позволяет.

Не переживай. :friends:

А вот если бы спам слался с твоего сервера, он бы (ip-адрес сервера) в течение нескольких часов попал бы в блеклисты, и на большинство адресатов ты бы не смог почту отправлять вообще!

ЗЫ. Но на вирусы - все компы для профилактики - проверь

Phoenix · **Добавлено:** Вт окт 29, 2013 3:04 pm

Willy писал(а):

если сайт есть, проверь там.

А что там проверять? На сайте прописан в админке другой e-mail, конкретно для сайта. Этот использовался мной только как личный для регистраций на всяких форумах и т.п..

f461 писал(а):

твой сервер живет по адресу 95.50.223.57 ?

Нет. 194.0.200.218

Phoenix · **Добавлено:** Вт окт 29, 2013 3:09 pm

f461 писал(а):

Не переживай.

Легко сказать когда на мыло валится по 1000 вот таких отказных писем в сутки и что-то важное там тупо теряется

Это чьё-то вредительство или просто не повезло? Адрес "открытый", т.е. для форумов, рег на сайтах и прочего такого. К спаму я привык, десяток писем в день удалить не сложно, но не в такой же степени :crazy:

Igorek · **Добавлено:** Вт окт 29, 2013 3:11 pm

Phoenix

f461 писал(а):

Но на вирусы - все компы для профилактики - проверь

Phoenix · **Добавлено:** Вт окт 29, 2013 3:12 pm

f461 писал(а):

ЗЫ. Но на вирусы - все компы для профилактики - проверь

Везде стоит dr web с обновлениями.

Alehs · **Добавлено:** Вт окт 29, 2013 3:34 pm

Phoenix писал(а):

f461 писал(а):

Не переживай.

Легко сказать когда на мыло валится по 1000 вот таких отказных писем в сутки и что-то важное там тупо теряется

Это чьё-то вредительство или просто не повезло? Адрес "открытый", т.е. для форумов, рег на сайтах и прочего такого. К спаму я привык, десяток писем в день удалить не сложно, но не в такой же степени :crazy:

Заведи другой ящик и настрой на него пересылку с фильтром

f461 · **Добавлено:** Вт окт 29, 2013 3:42 pm

Phoenix писал(а):

Везде стоит dr web с обновлениями.

у мня тож везде он, лиц. и с обновлениями...
только ip-адрес ежедневно в бек-листы попадает.
так что - это не панацея :pardon:

Рассылают спам от моего имени

Кто сейчас на конференции