У жовтні 2007 року на нашому сервері виявили небажану масову розсилку реклами банку. Ми пов’язували її зі шкідливим програмним забезпеченням — у себе я назвав його «вірусом-спамером».
Що робили під час інциденту
Спочатку спробували відключити SMTP на сервері, але листи продовжували надсилатися. Після цього видалили Postfix і пов’язані поштові компоненти, а відправлення пошти перенесли на зовнішні сервіси з автентифікацією. Тоді для цього використовували Google, Mail.ru та подібні сервіси.
Додатково встановили антивірусний захист і перевірили сервер. Після цих дій спостережувана спам-розсилка припинилася.
Наслідки для репутації
Наш домен nerusoft.com устиг потрапити до антиспам-списків. Наступним завданням було відновлення репутації адрес.
Розсилка припинилася — для нас це була перемога над найпомітнішим наслідком інциденту. Проте відновлення довіри поштових систем було вже окремим завданням. Зупинити небажані листи й повернути нормальну доставку виявилося не одним і тим самим результатом.