spam en ebox 1.4

[emporsys]

Hola,

tengo problemas con un servidor con ebox 1.4 ya que me lo estan detectando como correo de spam. Lo utilizan unos 50 usuarios cada cual con su IP y cuenta de correo.

Imagino que habrá algun ordenador infectado, pero si se pasa un antivirus desde la misma máquina no se detecta nada. Como son reacios a quedarse sin los pcs unos dias.. quiero averigurar que IPs estan infectados.

Si miro el registro de correos enviados no veo envios a direcciones "raras", que pudieran parecer spam.
Lo que si me he dado cuenta es que ciertas IPs a veces mandan correos dando su nombre (usuario@domino.com) y a veces mandan este campo en blanco, siendo el destinatario alguien conocido. No se si esto es un snitoma que esta IP está infectada o tiene otro motivo que desconozco.


Alguien puede ayudarme a detectar o parar el origen del spam???

Muchas gracias

[Javier Amor Garcia]

El spam esta siendo detectado por el filtro de antispam?. En ese caso fijate en el log del fitlro de correo SMTP fijate en lso emitentes y destinitarios, luego con esa informacion puedes ir al log de correo y ver a que IP corresponden.

[emporsys]

El filtro de correos smtp esta desactivado actualmente y no tengo log porque tenían problemas para enviar fuera de su red cuando se instalo el servidor meses atras.

Que configuración me recomiendas para el filtro?

[Javier Amor Garcia]

Puedes activar el filtro SMTP y se aplicara tambien al correo de las redes internas. Sin embargo ten en cuenta que los correos provenientes de redes internas tienen menos puntuacion de Spam ya que se consideran mas de confianza. Si lo tienes un tiempo corriendo puedes fijarte de la procedencia de los mesajes con mayor puntuacion de spam y asi detectar cual es el ordenador que te esta dando estos problemas.

Aqui tienes el enalce a la documentacion sobre este apartado http://doc.ebox-platform.com/es/mailfilter.html