Рассылка спама с Вашего VPS сервера

[aleksndr]

Вчера пришло письмо от регистратора хостинга.

Код: Выделить всё

Здравствуйте,

с Вашего сервера производилась рассылка спама, в связи с чем мы были вынуждены отключить почтовый сервис на Вашем VPS.
Ниже предоставлены, полный текст письма и его хедер:
=======================================
[root@piratetorrent /]# exim -Mvb 1YPISr-0000tr-Ue
1YPISr-0000tr-Ue-D
Whats crackin'?
Cute local girls need you http://gtiny.me/3bzt 
Sayonara, 
Joy 



[root@piratetorrent /]# exim -Mvh 1YPISr-0000tr-Ue
1YPISr-0000tr-Ue-H
exim 93 93
<admin@piratetorrent.ru>
1424557437 0
-helo_name piratetorrent.ru
-host_address 178.213.186.16.61620
-host_auth login
-interface_address 167.114.24.43.25
-received_protocol esmtpa
-aclc 0 8
group502
-aclc 1 0

-body_linecount 7
-max_received_linelength 59
-auth_id admin@piratetorrent.ru
-host_lookup_failed
XX
7
bluejaysforever@yahoo.com
bluejayskill@yahoo.com
bluejaysmart@yahoo.com
bluejaysmurf@yahoo.com
bluejayvette@yahoo.com
bluejayway4256@yahoo.com
bluejaywr19@yahoo.com

199P Received: from [178.213.186.16] (helo=piratetorrent.ru)
by piratetorrent.ru with esmtpa (Exim 4.80.1)
(envelope-from <admin@piratetorrent.ru>)
id 1YPISr-0000tr-Ue; Sun, 22 Feb 2015 01:23:58 +0300
049I Message-ID: <E9271542.ECDA025A@piratetorrent.ru>
038 Date: Sat, 21 Feb 2015 22:23:19 +0000
060R Reply-To: "admin@piratetorrent.ru" <admin@piratetorrent.ru>
056F From: "admin@piratetorrent.ru" <admin@piratetorrent.ru>
018 MIME-Version: 1.0
195T To: <bluejaysforever@yahoo.com>,
<bluejayskill@yahoo.com>,
<bluejaysmart@yahoo.com>,
<bluejaysmurf@yahoo.com>,
<bluejayvette@yahoo.com>,
<bluejayway4256@yahoo.com>,
<bluejaywr19@yahoo.com>
022 Subject: How are you?
046 Content-Type: text/plain;
charset="us-ascii"
032 Content-Transfer-Encoding: 7bit
=======================================

Пожалуйста сделайте все возможное с Вашей стороны, чтоб решить данную проблему, после этого обновите данный тикет, и предоставьте нам список предпринятых мер, чтоб мы могли возобновить работу почтового сервиса на Вашем VPS.

Спасибо.

Может кто знает,как это произошло и как это предотвратить?

[PPK]

1. запретить отправлять сообщения на email через форум/трекер
2. запретить отправлять лс сразу нескольким пользователям или группе
3. проверить сервер/сайт, возможно рассылают не через трекер, а какую-то дыру, т.е. например взломали/залили что-то и используют для рассылки спама