[postfix br] conta do gmail se autenticando no meu servidor

classic Classic list List threaded Threaded
3 messages Options
Reply | Threaded
Open this post in threaded view
|

[postfix br] conta do gmail se autenticando no meu servidor

mateus schott
Boa tarde!
Estou com um problema no meu servidor de e-mail, tem uma conta [hidden email] se autenticando no nosso servidor de e-mails e enviando spans através dele, consultando o ID da mensagem, constatei que ele se autentica atraves de um outro servidor nosso de hospedagens de clientes, como mostrado abaixo:

create_time: Mon Oct 29 15:46:17 2012
named_attribute: rewrite_context=remote
sender: [hidden email]
named_attribute: log_client_name=lars.netvale.com.br
named_attribute: log_client_address=200.145.133.11
named_attribute: log_client_port=58952
named_attribute: log_message_origin=lars.netvale.com.br[200.145.133.11]:58952
named_attribute: log_helo_name=112.210.37.123
named_attribute: log_protocol_name=SMTP
named_attribute: client_name=lars.viavale.com.br
named_attribute: reverse_client_name=lars.netvale.com.br
named_attribute: client_address=200.145.133.11
named_attribute: client_port=58952
named_attribute: helo_name=112.210.37.123
named_attribute: protocol_name=SMTP
named_attribute: client_address_type=2
warning_message_time: Mon Oct 29 17:46:17 2012
named_attribute: dsn_orig_rcpt=[hidden email]
original_recipient: [hidden email]
recipient: [hidden email]
*** MESSAGE CONTENTS active/9AB7AC4E57 ***
Received: from 112.210.37.123 (lars.netvale.com.br [200.145.133.11])



o ip 200.145.133.11 e o host lars.netvale.com.br é do nosso servidor de hospedagens, não estou conseguindo bloquear o envio dessa conta, ele esta mandando e-mail de minuto em minuto, alguma alma caridosa aí pra me dar alguma dica? Desde já agradeço!!
_______________________________________________
Postfix-br mailing list
[hidden email]
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: [postfix br] conta do gmail se autenticando no meu servidor

Reinaldo Gil Lima de Carvalho
2012/10/29 mateus schott <[hidden email]>:
> Boa tarde!
> Estou com um problema no meu servidor de e-mail, tem uma conta
> [hidden email] se autenticando no nosso servidor de e-mails e
> enviando spans através dele, consultando o ID da mensagem, constatei que ele
> se autentica atraves de um outro servidor nosso de hospedagens de clientes,
> como mostrado abaixo:

Onde você esta lendo que este email foi autenticado? Remente é uma
coisa, autenticação é outra.


>
> create_time: Mon Oct 29 15:46:17 2012
> named_attribute: rewrite_context=remote
> sender: [hidden email]
> named_attribute: log_client_name=lars.netvale.com.br
> named_attribute: log_client_address=200.145.133.11
> named_attribute: log_client_port=58952
> named_attribute:
> log_message_origin=lars.netvale.com.br[200.145.133.11]:58952
> named_attribute: log_helo_name=112.210.37.123
> named_attribute: log_protocol_name=SMTP
> named_attribute: client_name=lars.viavale.com.br
> named_attribute: reverse_client_name=lars.netvale.com.br
> named_attribute: client_address=200.145.133.11
> named_attribute: client_port=58952
> named_attribute: helo_name=112.210.37.123
> named_attribute: protocol_name=SMTP
> named_attribute: client_address_type=2
> warning_message_time: Mon Oct 29 17:46:17 2012
> named_attribute: dsn_orig_rcpt=rfc822;[hidden email]
> original_recipient: [hidden email]
> recipient: [hidden email]
> *** MESSAGE CONTENTS active/9AB7AC4E57 ***
> Received: from 112.210.37.123 (lars.netvale.com.br [200.145.133.11])
>
>
>
> o ip 200.145.133.11 e o host lars.netvale.com.br é do nosso servidor de
> hospedagens, não estou conseguindo bloquear o envio dessa conta, ele esta
> mandando e-mail de minuto em minuto, alguma alma caridosa aí pra me dar
> alguma dica? Desde já agradeço!!


Provavelmente seu servidor de hospedagens esta listado em
'mynetworks', e por isso, não requer autenticação.

Mesmo aplicações web devem autenticar para enviar e-mails, assim, é
possível identificar qual aplicação web esta sendo 'abusada'.

--
Reinaldo de Carvalho
http://korreio.sf.net
http://python-cyrus.sf.net

"While not fully understand a software, don't try to adapt this
software to the way you work, but rather yourself to the way the
software works" (myself)
_______________________________________________
Postfix-br mailing list
[hidden email]
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
Reply | Threaded
Open this post in threaded view
|

Re: [postfix br] conta do gmail se autenticando no meu servidor

mateus schott
Era isso mesmo, tirei ele do mynetworks e parou de enviar, ele continua tentando mas agora da Client host rejected:, pelo menos eu ganho algum tempo para achar o culpado. Obrigado!!



Em 30 de outubro de 2012 09:48, Reinaldo de Carvalho <[hidden email]> escreveu:
2012/10/29 mateus schott <[hidden email]>:
> Boa tarde!
> Estou com um problema no meu servidor de e-mail, tem uma conta
> [hidden email] se autenticando no nosso servidor de e-mails e
> enviando spans através dele, consultando o ID da mensagem, constatei que ele
> se autentica atraves de um outro servidor nosso de hospedagens de clientes,
> como mostrado abaixo:

Onde você esta lendo que este email foi autenticado? Remente é uma
coisa, autenticação é outra.


>
> create_time: Mon Oct 29 15:46:17 2012
> named_attribute: rewrite_context=remote
> sender: [hidden email]
> named_attribute: log_client_name=lars.netvale.com.br
> named_attribute: log_client_address=200.145.133.11
> named_attribute: log_client_port=58952
> named_attribute:
> log_message_origin=lars.netvale.com.br[200.145.133.11]:58952
> named_attribute: log_helo_name=112.210.37.123
> named_attribute: log_protocol_name=SMTP
> named_attribute: client_name=lars.viavale.com.br
> named_attribute: reverse_client_name=lars.netvale.com.br
> named_attribute: client_address=200.145.133.11
> named_attribute: client_port=58952
> named_attribute: helo_name=112.210.37.123
> named_attribute: protocol_name=SMTP
> named_attribute: client_address_type=2
> warning_message_time: Mon Oct 29 17:46:17 2012
> named_attribute: dsn_orig_rcpt=[hidden email]
> original_recipient: [hidden email]
> recipient: [hidden email]
> *** MESSAGE CONTENTS active/9AB7AC4E57 ***
> Received: from 112.210.37.123 (lars.netvale.com.br [200.145.133.11])
>
>
>
> o ip 200.145.133.11 e o host lars.netvale.com.br é do nosso servidor de
> hospedagens, não estou conseguindo bloquear o envio dessa conta, ele esta
> mandando e-mail de minuto em minuto, alguma alma caridosa aí pra me dar
> alguma dica? Desde já agradeço!!


Provavelmente seu servidor de hospedagens esta listado em
'mynetworks', e por isso, não requer autenticação.

Mesmo aplicações web devem autenticar para enviar e-mails, assim, é
possível identificar qual aplicação web esta sendo 'abusada'.

--
Reinaldo de Carvalho
http://korreio.sf.net
http://python-cyrus.sf.net

"While not fully understand a software, don't try to adapt this
software to the way you work, but rather yourself to the way the
software works" (myself)
_______________________________________________
Postfix-br mailing list
[hidden email]
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br


_______________________________________________
Postfix-br mailing list
[hidden email]
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br