دلیل spam abuse شدن هاست
هاست من (vps) spam abuse شده که تعداد زیادی ایمیل فرستاده
من لاگ هارو بررسی کردم و دیدم 1302 ایمیل در یک روز گذشته ارسال شده...
و لاگ هر ایمیل به صورت زیر هست:
Feb 20 14:15:27 server postfix/local[6281]: 6AEF650ED: to=root@server.sajjadintel.cf, orig_to=<root>, relay=local, delay=0.13, delays=0.05/0/0/0.08, dsn=5.2.2, status=bounced (cannot update mailbox /var/mail/root for user root. error writing message: File too large)
Feb 20 14:15:27 server postfix/cleanup[6280]: 8370A247: message-id=20170220141527.8370A247@server.sajjadintel.cf
Feb 20 14:15:27 server postfix/qmgr[923]: 8370A247: from=<>, size=2576, nrcpt=1 (queue active)
Feb 20 14:15:27 server postfix/bounce[6276]: 6AEF650ED: sender non-delivery notification: 8370A247
Feb 20 14:15:27 server postfix/qmgr[923]: 6AEF650ED: removed
Feb 20 14:15:27 server postfix/local[6273]: 8370A247: to=root@server.sajjadintel.cf, relay=local, delay=0.06, delays=0.02/0/0/0.04, dsn=5.2.2, status=bounced (cannot update mailbox /var/mail/root for user root. error writing message: File too large)
Feb 20 14:15:27 server postfix/qmgr[923]: 8370A247: removed
چیز هایی که نصب کردم ssh,ftp,lamp و یه wordpress .
فکر کنم مشکل ار ارسال ایمیل های زیاد lfd بود و من mail server رو درست کانفیگ نکرده بودم ایمیل ها bounce میشدن...
با کانفیگ درست mail server مشکل حل شده.
مشکل حل نشده.
متن ارور:
Abuse Message [AbuseID:3053B1:1A]: AbuseNormalMail: [CERT-Bund#2017013028000733] DDoS-Angriffe von Systemen in AS24940 - 2017-02-22
Format: ASN | IP address | Timestamp (UTC) | Source port | Service
24940 | 136.243.240.182 | 2017-02-21 10:28:31 | 53 | dns
We have received information regarding spam and/or abuse from reports@reports.cert-bund.de.
Please would you take all necessary measures to avoid this in the future
پاسخگویی و مشاهده پاسخ های این سوال تنها برای اعضای ویژه سایت امکان پذیر است .
چنانچه تمایل دارید به همه بخش ها دسترسی داشته باشید میتوانید از این بخش لایسنس این آموزش را خریداری نمایید .