Днес много от приложенията за електронна поща, като Sendmail, Postfix или дори MS Exchange, са преработени така, че да намалят възможността да се превърнат в ‘спам-релей’. От нашия опит повечето атаки на SMTP AUTH relay се причиняват от компрометиране на слабо защитени с парола потребителски акаунти. След като акаунтите бъдат открити и компрометирани. Спамърът се удостоверява с помощта на потребителските данни, те получават право на ретранслация чрез сървъра, който след това се използва за изпращане на спам.
По-долу са описани лесни стъпки за бързо спиране на тези спам имейли и за определяне на компрометираните акаунти.
Стъпка 1: Спиране на опашката за задържана поща.
Голямо количество спам имейли продължават да стоят на опашката на пощенската ви кутия. Още по-лошото е, че целият спам запълва целия ви /var. Затова винаги трябва да задържате опашката на пощата временно, докато разберете кой акаунт е бил използван от спамер и е изпратил голямо количество имейли.
Стъпка2: Проверете дневника на пощата.
Отидете в /var/log/maillog, за да разгледате бързо реда с from:. Може да видите много имена на имейл домейни, които не принадлежат на вашата организация. Това се дължи на факта, че спамърът фалшифицира имейла from:.
Стъпка 3: Идентифициране на компрометиран акаунт, удостоверяващ SMTP AUTH връзка
След това нека проверим имейл акаунтите, които са били използвани. Изпълнете cat grep sasl_username и го подредете. Трябва да видите дълъг списък с опитите за влизане и сесиите за тези експлоатирани акаунти. Можете също така да направите бързо изчисление, като изпълните командата wc -l, за да видите общия брой сесии за даден потребител.
Стъпка 4: Деактивирайте експлоатирания имейл акаунт.
След това имаме низ SASL_username, който представлява потребителския акаунт. Съветваме ви да деактивирате или да промените паролата на сложна парола.
Стъпка 5: Преместване на опашката за поща или изтриване на спам имейла
Сега трябва да се справим с опашката за поща. По-лесният и бърз начин е да преместите пощенската си опашка и да се заемете с нея по-късно. Или можете да изтриете тези спам имейли с помощта на Bash скрипт.
Стъпка 6: Освобождаване на пощенската опашка
Не забравяйте да освободите опашката за поща след процеса на почистване и да следите трафика на пощата.