Idag har många e-postprogram som Sendmail, Postfix eller till och med MS Exchange omarbetats för att minska risken för att de ska bli ‘spam-reläer’. Enligt vår erfarenhet orsakas de flesta SMTP AUTH relay-attacker av att svagt lösenordsskyddade användarkonton har äventyrats. När kontona har upptäckts och äventyrats. Spammare autentiserar sig med hjälp av användaruppgifter, de beviljas att vidarebefordra via servern, som sedan används för att skicka skräppost.
Nedan följer enkla steg för att snabbt stoppa dessa skräppostmeddelanden och identifiera vilket eller vilka konton som har äventyrats.
Steg 1: Stoppa kö för väntande e-post.
En stor mängd skräppostmeddelanden fortsätter att köa i din e-postspool. Vad som är ännu värre är att all skräppost fyller upp hela /var. Därför är det alltid bra att hålla kvar e-postkön tillfälligt tills du får reda på vilket konto som har utnyttjats av en spammare och skickat en stor mängd e-post.
Steg 2: Kontrollera din e-postlogg.
Gå till /var/log/maillog för att ta en snabb titt på raden med from:. Du kanske ser många e-postdomännamn som inte tillhör din organisation. Detta beror på att spammaren förfalskar e-postmeddelandet från:.
Steg 3: Identifiera komprometterat konto som autentiserar SMTP AUTH-anslutning
Låt oss sedan kontrollera de e-postkonton som har utnyttjats. Kör en ha cat grep sasl_username och sortera den. Du bör se en lång lista över inloggningsförsök och sessioner för de utnyttjade kontona. Du kan också göra en snabb beräkning genom att köra kommandot wc -l för att se totala sessioner för en viss användare.
Steg 4: Inaktivera det utnyttjade e-postkontot.
En gång har vi SASL_username-strängen, som är användarkontot. Du rekommenderas att inaktivera eller ändra lösenordet till ett komplext lösenord.
Steg 5: Flytta e-postkön eller ta bort skräppostmeddelandet
Nu måste vi ta hand om vår e-postkö. Det enklaste och snabbaste sättet är att flytta din e-postkö och göra hushållningen senare. Eller så kan du radera dessa skräppostmeddelanden med hjälp av Bash-skript.
Steg 6: Frigör e-postkön
Kom ihåg att släppa e-postkön efter vår städningsprocess och fortsätt att övervaka e-posttrafiken.