Salut,
 
 
J'ai un serveur de messagerie (Postfix/Courrier/Amavis/SpamAssassin) qui tourne sous Debian Lenny.
Tout roule sur le serveur.
 
Par contre, depuis quelques semaines on reçoit quelques centaines de spams par jour. Auparavant on devait recevoir une vingtaine de spams par jour et du jour au lendemain environ 500 (Avec au début des pics à 2000 unités).
Bon, je me doute que la plupart des entreprises se font copieusement bombarder, c'est donc plus ou moins "normal" mais y'a un truc qui m'intrigue.
 
Comment les spammeurs se débrouillent pour récupérer les utilisateurs de mon domaine ?
Je peux comprendre que certains utilisateurs qui diffusent allègrement leur adresse puissent ou bout d'un certain temps se faire spammer mais aujourd'hui, tous mes utilisateurs reçoivent des spams, même ceux qui n'envoient jamais de mails, comme par exemple certains alias.

il y a de multiples techniques pour récuperer les adresses: vente/echange de liste d'adresse collectées par des malwares sur les pc, récuperation des adresses dans les pages web (forum, site, etc, etc)....
y en a plein d'autres mais globalement pas la peine de s'inscrire sur un site de cul pour se retrouver spammé.
Si ton adresse est dans l'annuaire d'un gars dont le pc est infecté par un malware dont le but est justement de récuperer les emails, alors c'est fini... ensuite c'est l'effet boule de neige.
 
Bien sur je part du principe que ton serveur n'accepte aucun wildcard et fait bien les verification sur les adresses existantes.

Merci pour ces éclaircissements.
Par adresses existantes tu entends celles des destinataires ?
 
Edit : Petite correction, mes utilisateurs ne reçoivent bien évidemment pas de spams, ces derniers sont redirigés vers une boîte Spams qui est contrôlée quotidiennement.

T'as pas une page web d'annuaire qui traine ?

 
 
oui, verification des destinataires valides sur ton serveur