Много спама

[Sanyh]

есть сервер в WHM , так вот приходит много bounce писем, тысячи.
Что делать и как искать причину, письма приходят на домены которых у меня вообще нет. Сервер работает в режиме suphp

вот например
1PKt42-00049a-Fn 4m 4.3K [bounce] appareledzc65@energybalance-nn.ru
1PKt4C-0004As-8X 4m 67K [bounce] dignitary9@capitalp.ru
1PKt4e-0004EL-0I 3m 67K [bounce] buttons4@centerclass.ru
1PKt5U-0004M2-RT 3m 4.7K [bounce] info@esys.com
1PKt5Z-0004MX-KH 2m 17K [bounce] gluey@buss.com.ua
1PKt5q-0004Oq-9C 2m 3.4K [bounce] awza1@club-ibs.ru
1PKt5w-0004Pf-KR 2m 3.7K [bounce] flying059@cadlab.ru
1PKt5z-0004Q1-GB 2m 2.9K [bounce] jeanne4@carniton.ru
1PKt71-0004Wv-Q0 1m 67K [bounce] uzbekrgk4@ceozone.ru
1PKt74-0004XL-6t 1m 3.8K [bounce] whooshwm2@ecref.ru
1PKt75-0004XO-8u 1m 3.0K [bounce] guzzlermy06@cleanboats.ru
1PKt7G-0004YV-0Z 1m 3.1K [bounce] mormonsbai51@cibis.ru
1PKt7w-0004d5-Kf 0m 4.0K [bounce] zornoq5@energy-consulting.ru
1PKt8J-0004i6-GL 0m 2.9K [bounce] combinedqv@cdtsdesign.ru
1PKt8N-0004j5-VQ 0m 2.8K [bounce] dowelh8@capitanclub.ru

Добавлено через 17 минут
grep 1PKt40-00045W-VX /var/log/exim_mainlog
2010-11-23 16:37:41 1PKt40-00045W-VX H=([125.166.161.119]) [125.166.161.119] Warning: "SpamAssassin as virus150 detected message as spam (5.9)"
2010-11-23 16:37:41 1PKt40-00045W-VX <= appareledzc65@energybalance-nn.ru H=([125.166.161.119]) [125.166.161.119] P=esmtp S=3365 id=43601-8455-HTUVVBZ-PMX3U-A6WC3-J1E65WG-ZWOHXF-U-U6-26291005-6d74117m3o2b797@lgw.ru T="\365\336\301\323\3240\313 \327 \304\305\322\305\327\316\305 \320\317 \320\322\311\327\314\305\313\301\324\305\314\330\316\317\312 \303\305\316\305, \320\322\317\320\311\323\313\301"
2010-11-23 16:37:41 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1PKt40-00045W-VX
2010-11-23 16:37:42 1PKt40-00045W-VX ** san9162007@yandex.ru <news@s445-automobile.ru> R=lookuphost T=remote_smtp: SMTP error from remote mail server after end of data: host mx.yandex.ru [77.88.21.89]: 554 5.7.1 Message rejected under suspicion of SPAM bqvib6Kn-bqv8uPSI
2010-11-23 16:37:42 cwd=/var/spool/exim 7 args: /usr/sbin/exim -t -oem -oi -f <> -E1PKt40-00045W-VX
2010-11-23 16:37:42 1PKt42-00049a-Fn <= <> R=1PKt40-00045W-VX U=mailnull P=local S=4405 T="Mail delivery failed: returning message to sender"
2010-11-23 16:37:42 1PKt40-00045W-VX Completed

 

[ask0n]

Пропиши SPF запись для домена своего, ради эксперимента можешь проверку по spamhaus'у прикрутить у себя.

 

[frantz1488]

Была у меня недавно такая же проблема Избавился так:
В cPanel => Адрес по умолчанию => Отправлять всю недоставленную почту для: => Удалить с отправкой сообщения об ошибке отправителю

 

[Sanyh]

Была у меня недавно такая же проблема Избавился так:
В cPanel => Адрес по умолчанию => Отправлять всю недоставленную почту для: => Удалить с отправкой сообщения об ошибке отправителю

причем тут Cpanel, у меня же не один аккаунт создан в whm
В whm что сделать можно

 

[dolmatov]

Ничего можно только спам фильтр поставить!)