[postfix-es] Creo que estoy mandando spam

[Rosario Muñoz]

Tengo una duda, con always_bcc veo todos los correos tanto los entrantes 
como los salientes. Hay alguna manera de diferenciar los que entran de 
los que salen para redireccionarlos a cuentas diferentes y poder 
comprobarlos bien.

También he observado que como remitente aparecen usuarios de mi sistema 
y sin embargo los correos utilizan otro servidor para mandar el correo y 
aparece como remitente y destinatario el mismo correo.

También observo que se mandan muchos correos a usuarios que ya no 
existen en el sistema y aparecen como remitentes en spam aunque utilicen 
una ip diferente para enviar.

Me decis muchas cosas pero no tengo muy claro como hacerlo:

- Revisar HEaders de los mails salientes lo he hecho pero al recibir 
tantos correos es complicado.
- IP en tu maillog y en tu logs de apache ahora mismo voy a buscarlo.
- Vuelve a revisar tu configuración  (postconf -n) pero no sé como 
agregarla en pastebin.com

David González escribió:
> Buenas,
>
>     has comrobado en los logs el origen de los correos? puede ser que 
> tengas algun usuario con una clave "sencilla"??
> a mi me paso, que tenia un usuario de pruebas que era 
> pruebas en dominio.com y su pass pruebas, pues de un dia para otro... y 
> eso que ese usuario era de uso para pruebas, que no estab publicado en 
> la web ni se mandaban correos con el....
>
>
> El 08/03/2010 17:27, Rosario Muñoz escribió:
>> He activado lo que me has dicho y he podido comprobar que salen correos
>> desde mi servidor que no hemos mandado.
>>
>> Best Boner Medicants
>> <https://192.168.0.3:10000/mailboxes/view_mail.cgi?idx=18&user=pruebas&folder=0> 
>>
>>     8/Mar/2010 17:28     3 kB    
>> For you only, frs. Best 84% off prices
>>
>>
>> Best Erectile Dysfunction Pills
>> <https://192.168.0.3:10000/mailboxes/view_mail.cgi?idx=13&user=pruebas&folder=0> 
>>
>>     8/Mar/2010 17:14     2 kB    
>> ### Monthly Sale, jaromero! Exclusive 80% off ###
>>
>>
>> ¿Que debo hacer?¿Qué miro?. Yo creía que mi configuración estaba bien
>> pero a la vista está que no es del todo correcta.
>> Sin embargo no estoy en ninguna lista negra que lo he comprobado.
>>
>> Espero respuestas.
>>
>> Gracias. Un saludo.
>>
>> Roa Jose escribió:
>>> Activa always_bcc = tumail en domin.com <mailto:tumail en domin.com> en
>>> main.cf <http://main.cf>
>>> para que saque copia de todo lo que envias y recepcion de correo y asi
>>> puedas ver que es lo que esta pasando y descartar
>>>
>>> El 8 de marzo de 2010 03:03, Rosario Muñoz <rmunoz en itsmo94.com
>>> <mailto:rmunoz en itsmo94.com>> escribió:
>>>
>>>     Hola, he recibido este correo, son usuarios antiguos que ya no 
>>> existen como jbarraca y tgandara los que parecen que envian eran 
>>> usuarios de sistema y ya no existen y la cuenta spam nunca ha 
>>> existido.¿Qué  está  ocurriendo?. Estoy un poco perdida. Espero 
>>> vuestra respuesta. Muchas Gracias. Un saludo.
>>>
>>>
>>>     This is the Postfix program at hostservidor2.pp.com  
>>> <http://servidor2.pp.com>.
>>>
>>>     I'm sorry to have to inform you that your message could not be
>>>     be delivered to one or more recipients. It's attached below.
>>>
>>>     For further assistance, please send mail to<postmaster>
>>>
>>>     If you do so, please include this problem report. You can
>>>     delete your own text from the attached returned message.
>>>
>>>                 The Postfix program
>>>
>>>
>>>
>>>     <spam en pp.com>  <mailto:spam en pp.com>  (expanded 
>>> from<jbarraca en pp.com>  <mailto:jbarraca en pp.com>): possible alias
>>>          database loop for spam
>>>
>>>     <spam en pp.com>  <mailto:spam en pp.com>  (expanded 
>>> from<tgandara en pp.com>  <mailto:tgandara en pp.com>): possible alias
>>>          database loop for spam
>>>
>>>     
>>> ------------------------------------------------------------------------ 
>>>
>>>
>>>     Reporting-MTA: dns;servidor2.pp.com  <http://servidor2.pp.com>
>>>     X-Postfix-Queue-ID: 77050408F1
>>>     X-Postfix-Sender: rfc822;rmunoz en pp.com  <mailto:rmunoz en pp.com>
>>>     Arrival-Date: Fri,  5 Mar 2010 17:30:06 +0100 (CET)
>>>
>>>     Final-Recipient: rfc822;spam en pp.com  <mailto:spam en pp.com>
>>>     Original-Recipient: rfc822;jbarraca en pp.com  
>>> <mailto:jbarraca en pp.com>
>>>     Action: failed
>>>     Status: 5.0.0
>>>     Diagnostic-Code: X-Postfix; possible alias database loop for spam
>>>
>>>     Final-Recipient: rfc822;spam en pp.com  <mailto:spam en pp.com>
>>>     Original-Recipient: rfc822;tgandara en pp.com  
>>> <mailto:tgandara en pp.com>
>>>     Action: failed
>>>     Status: 5.0.0
>>>     Diagnostic-Code: X-Postfix; possible alias database loop for spam
>>>
>>>
>>>
>>>     _______________________________________________
>>>     List de correo postfix-es para tratar temas del MTA postfix en 
>>> español
>>>     postfix-es en lists.wl0.org <mailto:postfix-es en lists.wl0.org>
>>>     http://lists.wl0.org/mailman/listinfo/postfix-es
>>>
>>>
>>
>>
>>
>> _______________________________________________
>> List de correo postfix-es para tratar temas del MTA postfix en español
>> postfix-es en lists.wl0.org
>> http://lists.wl0.org/mailman/listinfo/postfix-es
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>
>