Vesta Control Panel - Forum

Почти вычислил я спамера. Спам идет от имени одного из пользователей.
Включил логирование исходящего трафика на 25,587,465 порты

iptables -I OUTPUT -p tcp --dport 25 -j LOG --log-prefix "mail-out-25:" --log-uid
iptables -I OUTPUT -p tcp --dport 587 -j LOG --log-prefix "mail-out-587:" --log-uid ...

так я вроде сделал:
mail.add_x_header = On, но лог не наполняется
отключил свои скрипты, которые отправляли почту, лог не наполняется, спам так же идет ((
права на файл лога 777
или это другое?

в заголовке отправляемого письма вот это:

exim -Mvh 1cAEl8-0000F6-Jz
Result
1cAEl8-0000F6-Jz-H
Debian ...

такая же история со вчерашнего вечера: кто то нашел дыру в exim и рассылает спам с моего сервера ((

пробовал по инструкции выше - нет заголовка "X-PHP-Originating-Script"
в логах во это:

2016-11-25 14:03:24 1cAEHr-0007gH-ON <= [email protected] H=localhost.localdomain (chastnoe-seo.ru) [127.0 ...

При нажатии кнопки "Заблокировать" ничего не происходит, домен все так же доступен.

После обновления Exim в логах постоянно появляется сообщение Warning: purging the environment. Suggested action: use keep_environment. Куда копать?

правило recidive

в процессе работы этого правила часто file2ban вываливался с ошибками:
ERROR iptables -n -L INPUT | grep -q 'fail2ban-recidive[ \t]' returned 100
ERROR Invariant check failed. Trying to restore a sane environment
и все рецидивисты соответственно разблокировались

решение тут
https ...

Чего, никто не знает?
Как же вы все фильтруете спам?

Да дело не в вебмине, с таким же успехом можно было написать "при изменении конфига вручную", т.к. средствами весты настройки не предусмотрены.
Вопрос остается в силе - как настроить spamassassin для того, чтобы спам попадал в папку "Спам"?

Прошу помощи в настройке spamassassin. Практически весь спам попадает в папки "Входящие", наверное, за исключением почты с тех доменов, которые занесены в блек-листы. При изменении конфига в Webmin (пробовал добавлять вручную домены для определения на спам) он пишет, что не настроена связка с ...

теперь в файле backup.conf строка такого вида: удалил пробелы. Получил Все в админке появилось. Посмотрим, как поведет себя после ночного бэкапа.

нет, снова в админке все пропало ((