HEren,

vandaag krijg ik aan de lopende band emails, met dit onderwerp:
Wat is dit? Heeft iemand mijn emailserver gehacked??????

Postfix SMTP server: errors from unknown[62.45.45.125} >>>>>>dit staat dus in het onderwerp
BERICHT:
************************************************** ********************

Transcript of session follows.

Out: 220 www.*****.nl ESMTP Postfix
In: EHLO cardassian.caiw.net
Out: 250-www.*****.nl
Out: 250-PIPELINING
Out: 250-SIZE 10240000
Out: 250-VRFY
Out: 250-ETRN
Out: 250-STARTTLS
Out: 250-AUTH CRAM-MD5 DIGEST-MD5 PLAIN LOGIN
Out: 250-ENHANCEDSTATUSCODES
Out: 250-8BITMIME
Out: 250 DSN
In: MAIL FROM:<> SIZE=381120
Out: 250 2.1.0 Ok
In: RCPT TO:<text > ORCPT=rfc822;postbus@*****.nl
Out: 250 2.1.5 Ok
In: DATA
Out: 354 End data with <CR><LF>.<CR><LF>
Out: 451 4.3.0 Error: queue file write error
In: QUIT
Out: 221 2.0.0 Bye
*************************************************
Wat heeft dit te betekenen??

Waarschijnlijk wel, of je mailserver is niet goed beveiligd, of iemand stuurt gewoon spam naar je toe.
Laatste kan je (helaas) weinig aan doen, mailer op spamlist of blacklist van server zetten

Jose indien je een eigen vps of server heb :

live maillog bekijken: tail -f /var/log/maillog
Maillog: nano /var/log/maillog

Indien je een hosting pakket heb, even de hoster inschakelen.

Heren,
dank voor de sneller reakties,

Ik heb een dedicated server bij LEaseweb. En heb helaas geen verstand van maillogs etc..
Ik ga dus maar snel een ticket indienen.

Ik heb echter emailsoftware op de server, met meer dan 150000 emailadressen. Ik hoop niet dat deze database gehacked is en dat via mijn server en emailsoftware rotzooi verzonden wordt.

ALs ik echter het IP adres intik "62.....bij google, dan komt er een link http://www.martonline.org/website%20...20website.html en als je daarop klikt zie je ergens beneden een bron van een emailadres. Hierstaan de namen in die bij dat IP horen :-). Google: altijd makkelijk :-)

Ik elk geval: ik stuur snel die ticket en hopelijk zit er nu nog iemand bij Leaseweb die kan ingrijpen als het nodig is.
Bedankt!

ik kan wel even kijken in je server als je wilt.
mail me even indien interesse: choogendoorn [at] me.com

Leaseweb heeft al gereageerd:

Dit lijkt echter op een bekende bug van Plesk. Er is hier een forum
voor, waar men hierover discuseerd. Deze is te vinden op:

http://forum.parallels.com/printthre...?t=85508&pp=20

Een van de oplossingen welke hier geboden wordt is een verandering van MTA:

/usr/local/psa/admin/sbin/autoinstaller --select-release-current
--install-component qmail


Lijkt dus een bug en geen hack.

@ Cedric. Hartelijk dank voor je aanbod, maar aangezien het niet dringend lijkt, zal ik het maandag doorgeven aan mijn programmeurs.