Hacker spammen über qmail...

15/04/2009 - 07:18 von Egon Schmid | Report spam
Hallo!

Bei uns werden über einen Vserver Spams über qmail versandt.
So musste ich den Dienst beenden, sobald ich wieder ihn wieder starte,
geht's wieder los...

Auch wenn ich Apache beende, kommen Spams, so kann ich ausschließen, daß
die Spams über ein böses PHP- oder CGI-Skript gesendet werden.

Wie kann ich rausfinden, über welches Email-Konto die Spams gesendet
werden oder von welcher IP die Spams versendet werden und diese sperren?

Oder qmail anderweitig sicherer machen?

Viele Grüße

Egon Schmid
 

Lesen sie die antworten

#1 Christian Garbs
15/04/2009 - 10:04 | Warnen spam
Mahlzeit!

Egon Schmid wrote:

Bei uns werden über einen Vserver Spams über qmail versandt.



[...]

Wie kann ich rausfinden, über welches Email-Konto die Spams gesendet
werden oder von welcher IP die Spams versendet werden und diese
sperren?



Die Logfiles von qmail auswerten, da könnte das drinstehen (ich kenne
qmail nicht), oder mal in die Header einer solchen Mail gucken, da
müsste qmail reinschreiben, woher er es hat.

Ansonsten ist de.comm.software.mailserver vermutlich die Gruppe mit
den besseren Tipps für dich.

Gruß
Christian
Christian.Garbs.http://www.cgarbs.de
Die Dame des Hauses erkundigt sich beim Dienstmàdchen: "War jemand da?"
"Ja, gnàdige Frau, der Postbote." - "Etwas für mich?" - "Wohl kaum,
mickriger Typ, verheiratet, zwei Kinder."

Ähnliche fragen