Exim Spams milhares de mensagens

m4cgbr
(usa Debian)

Enviado em 19/09/2013 - 12:17h

Olá, tenho um servidor CentOS com Exim. Tenho um cliente que está recebendo milhares de mensagens, atualmente sua caixa de entrada tem 30.000 mensagens. Estou com o SpamAssassin ativado no servidor, não sei como devo proceder para resolver tal situação, pois já exclui as mensagens da caixa de entrada, e fiz o bloqueio dos IP's que peguei no LOG e ao monitorar o recebimento parou por um determinado tempo, depois começou de novo.

Segue um log abaixo, agradeço de alguém puder me ajudar.

2013-09-19 12:03:53 1VMflk-0016RF-HV <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49431 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2423 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@ortovet.com.br
2013-09-19 12:03:53 1VMfll-0016QD-DU <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49416 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2423 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@ouvrage.com.br
2013-09-19 12:03:53 1VMflk-0016k6-LP <= <> H=mail.grupomeiralins.com.br [187.103.66.1]:25807 P=esmtps X=TLSv1:AES128-SHA:128 S=12410 id=1de86186-1874-4d27-8e3a-e7a7f5691876 T="Undeliverable: Aguardo o Retorno Urgente!!! Assim como formas de\n pagamento..." for marcia@dominio.com.br
2013-09-19 12:03:54 1VMfll-0016kD-QD <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49447 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2433 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@nutrifashion.com.br
2013-09-19 12:03:54 1VMfln-0016nu-Fd => marcia <marcia@dominio.com.br> R=virtual_user T=virtual_userdelivery
2013-09-19 12:03:54 1VMflk-0016k6-LP => marcia <marcia@dominio.com.br> R=virtual_user T=virtual_userdelivery
2013-09-19 12:03:55 1VMflq-0016Pg-Ps <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49408 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2421 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas2@primundo.com
2013-09-19 12:03:55 1VMflq-0016QE-RX <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49417 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2433 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas2@proxximanet.com.br
2013-09-19 12:03:55 1VMflq-0016Pp-Tc <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49411 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2423 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas3@pamper.com.br
2013-09-19 12:03:55 1VMflq-0016kI-Va <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49448 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2443 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas3@papelariacultura.com.br
2013-09-19 12:03:55 1VMflr-0016RF-2Z <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49431 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2429 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas3@perfileve.com.br
2013-09-19 12:03:55 1VMflr-0016QD-3n <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49416 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2423 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas3@pluron.com.br
2013-09-19 12:03:55 1VMflr-0016kD-8K <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49447 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2445 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas3@pontealtaveiculos.com.br
2013-09-19 12:03:57 1VMfls-0016QE-Mn <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49417 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2427 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas8@paferjoi.com.br
2013-09-19 12:03:57 1VMfls-0016Pp-OL <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49411 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2425 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas8@plasbil.com.br
2013-09-19 12:03:57 1VMfls-0016Pg-Mm <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49408 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2445 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas7@pontealtaveiculos.com.br
2013-09-19 12:03:57 1VMfls-0016kI-SZ <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49448 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2445 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas9@pontealtaveiculos.com.br
2013-09-19 12:03:57 1VMfls-0016RF-Vu <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49431 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2427 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@packcolor.com.br
2013-09-19 12:03:57 1VMflt-0016kD-22 <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49447 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2419 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@paeme.com.br
2013-09-19 12:03:57 1VMfls-0016QD-W6 <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49416 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2419 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@pacre.com.br
2013-09-19 12:03:58 1VMflu-0016qS-PH <= <> R=1VMflq-0016Pg-Ps U=mailnull P=local S=3357 T="Mail delivery failed: returning message to sender" for marcia@dominio.com.br
2013-09-19 12:03:58 1VMflu-0016qS-PH => marcia <marcia@dominio.com.br> R=virtual_user T=virtual_userdelivery
2013-09-19 12:03:59 1VMflu-0016QE-Ee <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49417 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2435 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@papyrusbrasil.com.br
2013-09-19 12:03:59 1VMflu-0016kI-MD <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49448 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2433 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@paranacurvos.com.br
2013-09-19 12:03:59 1VMflu-0016kD-Uj <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49447 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2421 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@patral.com.br
2013-09-19 12:03:59 1VMflu-0016RF-Uf <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49431 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2425 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@pasquali.ind.br
2013-09-19 12:04:00 1VMflw-0016r3-OZ <= <> R=1VMflu-0016kI-MD U=mailnull P=local S=3448 T="Mail delivery failed: returning message to sender" for marcia@dominio.com.br
2013-09-19 12:04:01 1VMflw-0016r3-OZ => marcia <marcia@dominio.com.br> R=virtual_user T=virtual_userdelivery
2013-09-19 12:04:01 1VMflw-0016kI-Gy <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49448 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2435 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@personalizars.com.br
2013-09-19 12:04:01 1VMflw-0016kD-QE <= marcia@dominio.com.br H=(WIN-UT39UM5F245) [67.23.230.139]:49447 P=esmtpa A=dovecot_login:marcia@dominio.com.br S=2431 T="Aguardo o Retorno Urgente!!! Assim como formas de pagamento..." for vendas@petroperfil.com.br