Problem :
Mungkin anda pernah mengalami sebagai admin WHM / CPanel pernah dapat alert seperti berikut :
The system has detected an unusually large amount of outbound email. |
It is possible that the following email address has been sending spam from your server: rossha@xxx.co.id The system detected that this email account sent messages to a large number of distinct recipients in an hour. |
Itu menandakan ada aktivitas spam pada domain xxx.co.id tersebut , Biasanya di karenakan ada nya virus / malware di PC User tersebut yang bisa merecord / menyimpan user + pass email . Dan nempel di outlook atau email client yg lain nya .
Kemudian biasanya virus tersebut ngebom email ke sembarang email dan bisa menyebabkan IP Mail server di blok RBL / Spamhaus
Solusi :
- Langkah pertama adalah segera mengganti password user email tersebut
- Segera matikan koneksi internet PC / device user tersebut
- Segera scan dengan antivirus misal dengan malwarebyte PC tersebut
- Jika PC masih melakukan spamming, segera install ulang PC tersebut karena di khawatirkan virus sudah menyebar ke system.