Deze week had ik plotseling last van een hoge load en downtime, deze bleek veroorzaakt te worden door de verzending van grote hoeveelheden mails. In een week tijd zijn er ruim 2.750.000 ongeautoriseerde mails verstuurd.

Dit soort berichten vond ik terug binnen mijn DirectAdmin:

There have been 171598 outgoing emails yesterday from the admin User account.
There could be a spammer, the account could be compromised, or just sending more emails than usual.

This warning was generated because the 1000 email threshold was passed.

Tevens heb ik contact opgenomen met de hosting:

Ik adviseer u om backups te maken en deze extern op te slaan mits u deze niet al heeft.
Daarna te onderzoeken wat er exact is gehacked en de toegang te ontzeggen zodat het niet erger wordt.
Als de hack ernstig is zou ik maandag contact met de helpdesk opnemen voor een herinstallatie van de server waarop u dan uw backups kunt terug plaatsen.

Is er een manier om te achterhalen vanaf waar de mails worden gestuurd? De gehele server opnieuw inrichten zou ontzettend veel tijd kosten.

Er zijn wel manieren voor maar dat vereist wel enig onderzoek. Gaat het om een VPS? Je zou eventueel kunnen kijken op sitesafe.nl, dit is van Chris Horeweg hier op Sitedeals en hij kan je waarschijnlijk wel helpen. Verder zou je eventueel zelfs de OPTA kunnen bellen voor assistentie. Laat je host vooral onderzoek doen en verander alvast alle wachtwoorden voor de hosting, directadmin en emailaccounts.

Hoi Alex,

Is wel iets aan uit te zoeken in de server logs.. Je weet me te vinden. :)