Hallo allemaal,

Onlangs word er vanaf mijn server spam verstuurt,
En heb ik een melding van mijn hoster gekregen daar over,

Ik heb geen flauw idee, hoe het kan gebeuren.
Het enige wat ik heb is mijn Mail queue van directadmin
DE mails die er nog in stonden heb ik bevroren
Waar dit ip adres uit komt, die verwijst naar singapore,
http://tinyurl.com/37x4qq8

Kan iemand mij helpen,
OF vertellen hoe zoiets kan gebeuren,

Er staat bijv wel contact scripts op maar,
Deze staan bijv met een vaste Variabel, Dus geen GET of POST
Of iets dergelijks,

Wie kan mij helpen om iets te traceren/te stoppen/Kunnen zeggen hoe het zou kunnen ?

Met Vriendelijke Groet

Iemand misbruikt gewoon jouw smtp server, meestal mail.jouwdomein.ext in directadmin. Niks aan te doen, misschien kan je hem gewoon uitschakelen of de DNS van die mailserver ergens anders naartoe zetten of iets dergelijks. Of een wachtwoord erop...

Kan je hoster dit niet opzoeken? (Als jij het al bent die de spam verstuurt)

Kijk eens in de map /etc/virtual/usage/

hier zie je het aantal mailtjes per gebruiker. Hoe groter het bestand hoe waarschijnlijker dat daar vanaf gespamt wordt. En eventueel kun je met "exim -bp" de queue bekijken maar als je ze kon bevriezen was je daar ook wel achter.

Origineel gepost door N. Meijer

Hallo allemaal,

Onlangs word er vanaf mijn server spam verstuurt,
En heb ik een melding van mijn hoster gekregen daar over,

Denk niet dat hij hierbij kan, is niet zijn server

@ Ricardo,
Ik neem aan dat op een mailserver al een wachtwoord staat,
En dat je er geen gebruik van kan maken als je je eigen niet hebt ingelogd.

@dries, Iemand melde het aan de hoster,
De hoster zei tegen mij dat ik dit onmiddelijk moest stoppen,

Toen vroeg ik hoe ik zoiets kon achterhalen,
Antwoord: Het is niet makkelijk.

Dus daar kan ik vrij weinig mee,

@Mark
Hoe kom ik bij die betreffende map

Heb overigens een Vps, is misschien nuttige informatie.

Origineel gepost door N. Meijer

@ Ricardo,
Ik neem aan dat op een mailserver al een wachtwoord staat,
En dat je er geen gebruik van kan maken als je je eigen niet hebt ingelogd.

@dries, Iemand melde het aan de hoster,
De hoster zei tegen mij dat ik dit onmiddelijk moest stoppen,

Toen vroeg ik hoe ik zoiets kon achterhalen,
Antwoord: Het is niet makkelijk.

Dus daar kan ik vrij weinig mee,

@Mark
Hoe kom ik bij die betreffende map

Heb overigens een Vps, is misschien nuttige informatie.

Inloggen via ssh en dan het cd commando gebruiken. Mocht je er niet uit komen wil ik er best even naar kijken.

Me hoster is nu aan het kijken,
Hoop dat dat wat oplevert.

Ik ga even proberen Mark,
Aanvullend bericht:
Is het mogelijk, Waneer je een domein erop hebt staan,
En je verkoopt die, En haalt deze niet van je server
Dat de nieuwe eigenaar de mail naar je server kan verwijsen ?

Origineel gepost door N. Meijer

Me hoster is nu aan het kijken,
Hoop dat dat wat oplevert.

Ik ga even proberen Mark,
Aanvullend bericht:
Is het mogelijk, Waneer je een domein erop hebt staan,
En je verkoopt die, En haalt deze niet van je server
Dat de nieuwe eigenaar de mail naar je server kan verwijsen ?

Ja, als de mx records blijven bestaan op de dns en jouw server staat nog steeds geconfigureerd om mail voor dat domein af te leveren. Verwijder de domein uit DA en er is geen relay access meer.

OKe dan dank ik jullie allemaal hartelijk.
Dit is dus iets wat me nooit meer gaat overkomen.

Ik had een apart account aangemaakt,
En daar een domein toegevoegd die voor de verkoop was,
Inmidels verkocht,
Maar dus niet verwijderd.
Er zijn dus 524 spam mails verstuurt vanaf mijn server nu.....

Is er ook software om dat soort dingen te controleren en te melden?