[CONSEIL] Spam / Virii sur mon serveur mail

Salut l'agora

Depuis quelques semaines, j'ai une adresse mail sur mon serveur qui reçoit constamment des mails provenant d'une personne infectée...Cette personne est un abonné AOL, comme par hasard

Mon serveur mail (postfix) est suffisamment configuré pour :

1) ne pas servir de serveur open-relay, donc ces spams ne se propagent pas....
2) suffisamment désinfecter les messages avant qu'ils n'arrivent sur mon client mail

Aucun risque ni pour moi, ni pour le réseau, cependant j'en ai un peu marre d'avoir cette adresse mail pourrie de spams provenant d'une seule source unique !
J'ai contacté abuse@aol.com , sans réponse....Qu'est ce que je peux faire de plus ?

Si tu n'es pas le seul à te plaindre, et si c'est le founisseur d'accès du spammeur AOL doit prendre des mesures pour empêcher le spammeur (même involontaire) de nuire. Dans l'ordre : mails au possesseur de l'accès, puis lettre recommandée, puis résiliation forcée de l'abonnement.
En tout cas Free fait comme ça (ça m'est déjà arrivé, j'étais relayeur SMTP sans le savoir).
Si par contre AOL n'est pas le fournisseur d'accès, il faut que tu trouves l'ISP du spammeur.
Tu dois aussi joindre une copie d'un des spams (en pièce jointe) car les services abuse se servent des entêtes des mails pour remonter à la machine d'envoi.

je n'ai pas envoyer de copie de mails spammeur, peut être est ce pour ça que l'on ne me répond pas

Merci du conseil wlad, je vais réessayer d'alerter abuse@aol.com

ca me parait suspect comme adresse mail.
Ca doit etre un professionnel !!

Bon après envoie de mail à abuse wanadoo et aol, je n'ai pas eu de réponses de leur part, mais les spams ont sensiblement diminué (pour ne pas dire éradiqués )

Donc ne jamais oublier de joindre les headers lors de plainte à abuse

Ben ouais... wanadoo bosse en sous-marin depuis quelques mois, car en répondant aux plaintes, ils se faisaient flammer sur les news et blacklisté "à cause de leur réponse" ... donc maintenant ils répondent plus, mais par contre ils agissent!

Concernant ton problème par contre... tu es sous postfix... je comprend pas.... pourquoi ne pas simplement mettre l'adresse mail expéditeur en REJECT (si tu es gentil tu mets un message "you're infected...") ... voire même DROP (si t'es moins gentil et que tu veux avoir la paix) dans ton fichier access ?......

Le problème c'est que l'adresse mail de l'expéditeur change constamment, seule l'IP revenait régulièrement...

Mais faudra que je jête un oeil sérieusement à tout ça, j'ai pas l'impression que ce soit normal qu'on puisse me délivrer des mails comme ça en local....

ben c'est pareil !! t'as une access-list "client" !!!

dans ton main.cf
smtpd_client_restrictions = check_client_access hash:/etc/postfix/access-client

et dans ton access-client
tu mets:
a.b.c.d REJECT raison....

et hop.. un coup de postmap access-client puis postfix reload
et terminé les ennuis...

mmmh oui ça a l'air pas mal

Merci du conseil