[more] Пользуюсь на яндексе сервисом "Почта для домена". Приходят ко мне письма с кляузами что я их спамлю.
Часто получаю mail-undelivery на ящик, на который сбрасываются все письма адресованные несуществующему почтовому адресу моего домена. Т.е. каким то образом "злоумышленник") отправляет спам с несуществующего почтового адреса моего домена и если письмо не доставлено адресату мне в ящик валися undelivery. Пароли/контр. вопросы поменял, не помогло. Спам идёт и когда все рабочие компьютеры offline.
Ответ тех.поддержки яндекса:
"Письмо, почтовые заголовоки которого Вы нам прислали, действительно было отправлено с наших почтовых серверов. Но установить, с какого именно почтового ящика мы не можем. Данная информация была скрыта отправителем. Каким именно образом он это сделал, мы, к сожалению, не знаем."
Вот заголовки одного из undelivered писем:
Received: by 10.213.33.142 with SMTP id h14mr2170098ebd.135.1337865757738;
Thu, 24 May 2012 06:22:37 -0700 (PDT)
Received: by 10.213.33.142 with SMTP id h14mr2170094ebd.135.1337865757682;
Thu, 24 May 2012 06:22:37 -0700 (PDT)
Return-Path: <fours891@chryzotop.ru>
Received: from psmtp.com (eu1sys200amx112.postini.com. [207.126.144.181])
by mx.google.com with SMTP id p14si2064292eef.83.2012.05.24.06.22.28;
Thu, 24 May 2012 06:22:36 -0700 (PDT)
Received-SPF: neutral (google.com: 190.234.185.194 is neither permitted nor denied by domain of fours891@chryzotop.ru) client-ip=190.234.185.194;
Authentication-Results: mx.google.com; spf=neutral (google.com: 190.234.185.194 is neither permitted nor denied by domain of fours891@chryzotop.ru) smtp.mail=fours891@chryzotop.ru
Received: from [77.220.185.67] ([190.234.185.194]) by eu1sys200amx112.postini.com ([207.126.147.13]) with SMTP;
Thu, 24 May 2012 13:22:35 GMT
Received: from [77.220.185.67] by mx.yandex.ru; Thu, 24 May 2012 08:24:26 -0500
Message-ID: <01cd3986$a1689900$43b9dc4d@fours891>
From: "" <fours891@chryzotop.ru>
To: <a84237@bat.ru>
Subject: =?koi8-r?B?58HSwc7UydLP18HOzsHRINDPzc/d2CDXINDPzNXexc7JySDL0sXEyQ==?=
=?koi8-r?B?1ME=?=
Date: Thu, 24 May 2012 08:24:26 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0007_01CD3986.A1689900"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700
X-pstn-neptune: 20/5/0.25/96
X-pstn-levels: (S: 0.00381/84.30788 CV:99.9000 FC:95.5390 LC:95.5390 R:95.9108 P:95.9108 M:97.0282 C:98.6951 )
X-pstn-dkim: 0 skipped:not-enabled
X-pstn-status: off
X-pstn-nxpr: disp=neutral, envrcpt=a963@bat.ru
X-pstn-nxp: bodyHash=bf3739d400079a9d122bf595419104e7cc78ecd2,
headerHash=73d9c8d17424e641b469a2e4e344c12838a2dc60, keyName=4,
rcptHash=03e7b42ad9e0cad77443d8524cbb08a3dc6edaaa, sourceip=190.234.185.194, version=1
X-pstn-nxp: bodyHash=bf3739d400079a9d122bf595419104e7cc78ecd2,
headerHash=73d9c8d17424e641b469a2e4e344c12838a2dc60, keyName=4,
rcptHash=03e7b42ad9e0cad77443d8524cbb08a3dc6edaaa, sourceip=190.234.185.194, version=1
Что делать, где копать? [/more]
Часто получаю mail-undelivery на ящик, на который сбрасываются все письма адресованные несуществующему почтовому адресу моего домена. Т.е. каким то образом "злоумышленник") отправляет спам с несуществующего почтового адреса моего домена и если письмо не доставлено адресату мне в ящик валися undelivery. Пароли/контр. вопросы поменял, не помогло. Спам идёт и когда все рабочие компьютеры offline.
Ответ тех.поддержки яндекса:
"Письмо, почтовые заголовоки которого Вы нам прислали, действительно было отправлено с наших почтовых серверов. Но установить, с какого именно почтового ящика мы не можем. Данная информация была скрыта отправителем. Каким именно образом он это сделал, мы, к сожалению, не знаем."
Вот заголовки одного из undelivered писем:
Received: by 10.213.33.142 with SMTP id h14mr2170098ebd.135.1337865757738;
Thu, 24 May 2012 06:22:37 -0700 (PDT)
Received: by 10.213.33.142 with SMTP id h14mr2170094ebd.135.1337865757682;
Thu, 24 May 2012 06:22:37 -0700 (PDT)
Return-Path: <fours891@chryzotop.ru>
Received: from psmtp.com (eu1sys200amx112.postini.com. [207.126.144.181])
by mx.google.com with SMTP id p14si2064292eef.83.2012.05.24.06.22.28;
Thu, 24 May 2012 06:22:36 -0700 (PDT)
Received-SPF: neutral (google.com: 190.234.185.194 is neither permitted nor denied by domain of fours891@chryzotop.ru) client-ip=190.234.185.194;
Authentication-Results: mx.google.com; spf=neutral (google.com: 190.234.185.194 is neither permitted nor denied by domain of fours891@chryzotop.ru) smtp.mail=fours891@chryzotop.ru
Received: from [77.220.185.67] ([190.234.185.194]) by eu1sys200amx112.postini.com ([207.126.147.13]) with SMTP;
Thu, 24 May 2012 13:22:35 GMT
Received: from [77.220.185.67] by mx.yandex.ru; Thu, 24 May 2012 08:24:26 -0500
Message-ID: <01cd3986$a1689900$43b9dc4d@fours891>
From: "" <fours891@chryzotop.ru>
To: <a84237@bat.ru>
Subject: =?koi8-r?B?58HSwc7UydLP18HOzsHRINDPzc/d2CDXINDPzNXexc7JySDL0sXEyQ==?=
=?koi8-r?B?1ME=?=
Date: Thu, 24 May 2012 08:24:26 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0007_01CD3986.A1689900"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700
X-pstn-neptune: 20/5/0.25/96
X-pstn-levels: (S: 0.00381/84.30788 CV:99.9000 FC:95.5390 LC:95.5390 R:95.9108 P:95.9108 M:97.0282 C:98.6951 )
X-pstn-dkim: 0 skipped:not-enabled
X-pstn-status: off
X-pstn-nxpr: disp=neutral, envrcpt=a963@bat.ru
X-pstn-nxp: bodyHash=bf3739d400079a9d122bf595419104e7cc78ecd2,
headerHash=73d9c8d17424e641b469a2e4e344c12838a2dc60, keyName=4,
rcptHash=03e7b42ad9e0cad77443d8524cbb08a3dc6edaaa, sourceip=190.234.185.194, version=1
X-pstn-nxp: bodyHash=bf3739d400079a9d122bf595419104e7cc78ecd2,
headerHash=73d9c8d17424e641b469a2e4e344c12838a2dc60, keyName=4,
rcptHash=03e7b42ad9e0cad77443d8524cbb08a3dc6edaaa, sourceip=190.234.185.194, version=1
Что делать, где копать? [/more]