help needed - mein server ist glaub ich eine spam schleuder
hi, ich bekomm auf meine @72dpiarmy.com emailadressen lauter mails von wegen "return to sender - spam" usw. die landen in der gmail inbox, deswegen denk ich die sind "legitim" und kein spam. soda... also meine frage... wie kann ich herausfinden, ob jemand meinen server verwendet um spam zu versenden? hm... top sagt exim läuft auf hochtouren. uh oh.... halp? thx, flo
Florian Hufsky wrote:
hi,
ich bekomm auf meine @72dpiarmy.com emailadressen lauter mails von wegen "return to sender - spam" usw. die landen in der gmail inbox, deswegen denk ich die sind "legitim" und kein spam.
sie koennen auch legitim (wenn auch dumm) sein ohne dass du schuld dran bist. absender muss nur die envelope-from adresse gefaelscht haben und schon kriegst du die bounces. schau am besten in die header von den gebounceten nachrichten, ob du im Received: header zu sehen bist.
soda... also meine frage... wie kann ich herausfinden, ob jemand meinen server verwendet um spam zu versenden? hm... top sagt exim l�uft auf hochtouren. uh oh....
halp?
exim stoppen (in debian mit /etc/init.d/exim stop), in die mailqueue schauen (mit mailq muesste das da auch gehen; gibt aber ein paar exim-kommandos die ich nicht auswendig weisz die das detailierter machen). Wenn da viele remote-dinge drin stecken die nicht drin sein sollten, ist's besser du laesst deinen exim abgeschaltet und schaust was genau los ist (-: gl, -- Andreas Fuchs, (http://|im:asf@|mailto:asf@)boinkor.net, antifuchs
Florian Hufsky schrieb:
soda... also meine frage... wie kann ich herausfinden, ob jemand meinen server verwendet um spam zu versenden? hm... top sagt exim l�uft auf hochtouren. uh oh....
Klopf deinen Hostnamen oder die IP deines Servers mal in http://www.globedom.com/cgi-bin/relay rein. Da sollte dann bei jedem durchgef�hrten Check stehen << 554 : Relay access denied bzw. Test X OK Falls einer von den Tests positiv ausgeht, ist die Wahrscheinlichkeit gro�, dass dich auch schon jemand gefunden hat und fleissig �ber deinen Server mails verschickt. Lg, Uli
On 2007-10-16 22:11:31 +0200, Ulrich Pöschl wrote:
Florian Hufsky schrieb:
soda... also meine frage... wie kann ich herausfinden, ob jemand meinen server verwendet um spam zu versenden? hm... top sagt exim läuft auf hochtouren. uh oh....
Klopf deinen Hostnamen oder die IP deines Servers mal in http://www.globedom.com/cgi-bin/relay rein.
Da sollte dann bei jedem durchgeführten Check stehen << 554 : Relay access denied
bei mir steht da bei jedem Check: 501 could not parse your mail from command bzw. 501 could not parse recipient Das Ding kann kein korrektes SMTP!
Falls einer von den Tests positiv ausgeht, ist die Wahrscheinlichkeit groß, dass dich auch schon jemand gefunden hat und fleissig über deinen Server mails verschickt.
Vermutlich. Aber nur weil die Tests alle negativ ausgehen, sollte man nicht unbedingt annehmen, dass der Server richtig konfiguriert ist. hp -- _ | Peter J. Holzer | I know I'd be respectful of a pirate |_|_) | Sysadmin WSR | with an emu on his shoulder. | | | hjp@hjp.at | __/ | http://www.hjp.at/ | -- Sam in "Freefall"
On Oct 16, 2007 at 2217 +0200, Peter J. Holzer appeared and said:
On 2007-10-16 22:11:31 +0200, Ulrich Pöschl wrote:
Florian Hufsky schrieb:
soda... also meine frage... wie kann ich herausfinden, ob jemand meinen server verwendet um spam zu versenden? hm... top sagt exim läuft auf hochtouren. uh oh....
Ist Dein Server ein Webserver und hat dieser lustige CGIs an Bord, die E-Mails generieren (könnten)?
Klopf deinen Hostnamen oder die IP deines Servers mal in http://www.globedom.com/cgi-bin/relay rein.
Da sollte dann bei jedem durchgeführten Check stehen << 554 : Relay access denied
bei mir steht da bei jedem Check:
501 could not parse your mail from command bzw. 501 could not parse recipient
Das Ding kann kein korrektes SMTP!
Vielleicht kann es nur Esperanto SMTP (ESMTP). ;)
Falls einer von den Tests positiv ausgeht, ist die Wahrscheinlichkeit groß, dass dich auch schon jemand gefunden hat und fleissig über deinen Server mails verschickt.
Vermutlich. Aber nur weil die Tests alle negativ ausgehen, sollte man nicht unbedingt annehmen, dass der Server richtig konfiguriert ist.
Richtig, weil meine MTAs nach einer bestimmten Anzahl von Fehler „Auf Wiedersehen” sagen. Cheers, Lynx. -- "Reality" is the only word in the language that should alwas be used in quotes. --- My Life with the Thrill Kill Kult, "Nervous Xians"
Teilnehmer (5)
-
Andreas Fuchs -
Florian Hufsky -
Lynx -
Peter J. Holzer -
Ulrich Pöschl