Strane mail dal mio server

[nick_aldo]

Ogni tanto ricevo email strane, ovviamente spam, ma con indirizzo destinatario: qualsiasinome@nomedelmioserver.com

Contattato il sistemista del server (Red Hat 7.2) mi ha informato che potrebbero aver bucato un formail o script di uno dei siti che gestisco.

Qualcuno sa come rintracciare l'origine dell'email e se proviene veramente dal mio server ?
Grazie a tutti.
Sotto l'Head dell'email

Return-Path: <operetta7@yahoo.com>
Received: from nomedelmioserver.com (root@localhost)
by miodominio.com (8.11.6/8.11.6) with ESMTP id i45MgRV03142
for <mail@miodominio.com>; Thu, 6 May 2004 00:42:27 +0200
X-ClientAddr: 65.60.227.114

Received: from d60-65-114-227.col.wideopenwest.com (d60-65-114-227.col.wideopenwest.com [65.60.227.114])
by nomedelmioserver.com (8.11.6/8.11.6) with SMTP id i45MgOh03132
for <mail@miodominio.com>; Thu, 6 May 2004 00:42:24 +0200

Message-Id: <200405052242.i45MgOh03132@nomedelmioserver.com>

Received: from msn.com (27885164490.znf.msn.com [72.76.218.158]) by rly-yg36.mx.aol.com (v98.5) with ESMTP id MAILRELAYINYE760-33g58004bn024y; Wed, 05 May 2004 21:53:48 -0200

Received: from pygmalion-litigant80.msn.com ([96.185.93.58]) by e1-dr216.msn.com with Microsoft SMTPSVC(5.0.2195.6824); Thu, 06 May 2004 01:48:48 +0200

.......

[Sergio1983]

Appena passa di qua zello ti darà una chiara risposta. Nel frattempo hai provato con Abuse, e vedere che risultati ti dà?

[nick_aldo]

Non riesco a scaricare il software.

[Sergio1983]

Riprova: http://cesnet.dl.sourceforge.net/source ... /Abuse.zip

[nick_aldo]

Ho installato e provato, sulle caselle che ho monitorato nessun risultato.
Grazie

[dado]

Secondo me è semplicemente qcuno che ha il tuo indirizzo in rubrica che è infettato da uno degli ultimi virus che collaborano con gli spammer mandando loro indirizzi di posta delle rubriche che poi vengono utilizzati in vario modo dagli spammer. E' un'ipotesi, ma mi sembrava di aver letto qcosa del genere...

[nick_aldo]

Si inizialmente avevamo pensato così, ma le mail che non arrivano arrivano al mio indirizzo, ma a quella del server, ad es:
qualsiasinome@nomedelmioserver.com

dove 'qualsiasinome" cambia sempre, mentre 'nomedelmioserver.com' è il nome del server in qualità di admin.

[Mikizo]

le mail che non arrivano arrivano al mio indirizzo, ma a quella del server

ehm... significa qualcosa?

cmq se ho ben capito, ti arrivano semplicemente mail di spam a indirizzi inesistenti sul tuo dominio, giusto?
se è cosi è normale, lo fanno tutti gli spammer (che sono notoriamente stupidi)

[zello]

dictionary attack.
Arriva da una macchina troianizzata (CBL/abuseat.org: 553 CBL Proxy/Trojan) su wideopenwest
postmaster<at>wideopenwest.com (for wideopenwest.com)
abuse<at>att.net (for wideopenwest.com)
abuse<at>wideopenwest.com (for wideopenwest.com)