el servidor de correo ha sido colapsado por el envio masivo de correos electronicos.
se han recibido en varias cuentas de la empresa alrededor de 1000 correos o mas.
segun los datos aportados en los mensajes habran utilizado algun programa para ello.
Me gustaria saber como se puede averiguar desde donde ha sido lanzado el ataque.
tengo varios correos electronicos, aunque casi todos PROCEDEN desde aqui:
Posiblemente hayan cogido una lista de correos para enviarlos con ese remitente:
Received: from smtp4a.sarenet.es ([194.30.0.40] RDNS failed) by solusoft.es with Microsoft SMTPSVC(6.0.3790.3959); Tue, 1 Jan 2008 23:37:25 +0100
Received: from localhost (antispam2.sarenet.es [194.30.0.120]) by smtp4a.sarenet.es (Postfix) with ESMTP id 0696DFBBD3 for <salcalde@
0000.es>; Tue, 1 Jan 2008 23:37:24 +0100 (CET)
X-Spam-Score: 2.102
X-Spam-Level: **
X-Spam-Status: No, score=2.102 tagged_above=-10 required=999tests=[BAYES_50=0.001, HTML_MESSAGE=0.001, RDNS_NONE=0.1,TRACKER_ID=2]
Received: from smtp4.sarenet.es ([194.30.18.8]) by localhost (antispam2.sarenet.es [194.30.0.120]) (amavisd-new, port 10024) with ESMTP id rpRsQvknO4Ak for <
salcalde@00000.es>; Tue, 1 Jan 2008 23:37:23 +0100 (CET)
Received: from JABBA9.ogilvy.Bassat-Ogilvy.es (unknown [212.101.74.55]) by smtp4.sarenet.es (Postfix) with ESMTP id B0C67FBB43 for <
salcalde@00000.es>; Tue, 1 Jan 2008 23:37:23 +0100 (CET)
Received: from mail pickup service by JABBA9.ogilvy.Bassat-Ogilvy.es with Microsoft SMTPSVC; Tue, 1 Jan 2008 23:41:29 +0100
From: "xzavier eggbert" <
xzaviereggbert@msn.com>
To: <
salcalde@0000.es>
Subject: xzavier eggbert quiere que conozcas el Plan Qualifica
Date: Tue, 1 Jan 2008 23:41:29 +0100
MIME-Version: 1.0
Alguien me puede hechar una mano??? GRACIAS