Mein Server Ubuntu 14.04.3 LTS versendet spam (postfix/dovecot)

Dieses Thema im Forum "Security Talk" wurde erstellt von Krischu, 13.10.2015.

  1. #1 Krischu, 13.10.2015
    Zuletzt von einem Moderator bearbeitet: 10.11.2015
    Krischu

    Krischu Grünschnabel

    Dabei seit:
    30.12.2006
    Beiträge:
    4
    Zustimmungen:
    0
    Mir wurde gerade von meinem Hoster mitgeteilt, daß mein Server bai abusix.org geblacklistet wurde.
    Wenn ich in die logs schaue, so sehe ich z.B.:

    Oct 4 08:03:39 myserver postfix/qmgr[1317]: C97311AC2F1: from=<rreese77@myserver.de>, size=674, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 2DB061AC2EE: from=<allhandsbeach@myserver.de>, size=675, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 235034DB36A: from=<elamar109@myserver.de>, size=666, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 252244DB149: from=<nkbaptis@myserver.de>, size=722, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: B6C7B1AC2AD: from=<ladychellie@myserver.de>, size=674, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 9B89D1AC2B7: from=<michellewolfe9731@myserver.de>, size=668, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 999454DA72D: from=<maureenfelt@myserver.de>, size=675, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 8F78B4DADE0: from=<stacie1007@myserver.de>, size=696, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 799764DAE3A: from=<bfstone2000@myserver.de>, size=666, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 7D6E61AC2F2: from=<allhandsbeach@myserver.de>, size=715, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: A3C6D4DB0E1: from=<mchaliff@myserver.de>, size=691, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 30F404DB183: from=<realtor_travis@myserver.de>, size=723, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 461424DBF41: from=<jamiencollins@myserver.de>, size=700, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 4AD234DBD71: from=<isaacah@myserver.de>, size=657, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 13B224DB3A1: from=<evillajin@myserver.de>, size=677, nrcpt=1 (queue active)
    Oct 4 08:03:39 myserver postfix/qmgr[1317]: 1962B4DB22B: from=<aes313@myserver.de>, size=696, nrcpt=1 (queue active)


    Und sowas:
    use. See http://att.net/blocks
    Oct 4 08:03:39 myserver postfix/smtp[16191]: 999454DA72D: host gmail-smtp-in.l.google.com[74.125.195.27] said: 421-4.7.0 [77.12.123.123 15] Our system has detected an unusual rate of 421-4.7.0 unsolicited mail originating from your IP address. To protect our 421-4.7.0 users from spam, mail sent from your IP address has been temporarily 421-4.7.0 rate limited. Please visit 421-4.7.0 https://support.google.com/mail/answer/81126 to review our Bulk Email 421 4.7.0 Senders Guidelines. ef7si23350778wjd.49 - gsmtp (in reply to end of DATA command)

    Jetzt frage ich mich, wie ich das abstellen kann und durch welches Tor dieser Spam geht?

    Grüße
    Christoph
     
  2. Anzeige

    Schau dir mal diese Kategorie an. Dort findest du bestimmt etwas.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
Thema:

Mein Server Ubuntu 14.04.3 LTS versendet spam (postfix/dovecot)

Die Seite wird geladen...

Mein Server Ubuntu 14.04.3 LTS versendet spam (postfix/dovecot) - Ähnliche Themen

  1. Mein Server versendet SPAM in Massen

    Mein Server versendet SPAM in Massen: Hallo, wie man sieht bin ich neu hier und habe mich hier angemeldet um eine Lösung für mein Problem zu finden. Leider hat die Suchfunktion...
  2. Samba von Win7 "nervt" meinen (Linux-)Server

    Samba von Win7 "nervt" meinen (Linux-)Server: [ATTACH] So geht das ununterbrochen. Ich hab keine Ahnung warum aber mein NAS kann einfach nichtmehr in den Standbymodus.. Ich hab schon immer...
  3. Parallels Plesk 11.0.9 Webserver will mein Passwort nicht mehr

    Parallels Plesk 11.0.9 Webserver will mein Passwort nicht mehr: Nachdem ich das Update auf 11.0.9 gemacht habe und 2 neue Aliases hinzugefügt habe, Akzeptiert der Server mein Passwort nicht mehr. Zum Abrufen...
  4. Suche jemanden der mir einen Autostart eintrag erstellt auf meinen Server.

    Suche jemanden der mir einen Autostart eintrag erstellt auf meinen Server.: Dar ich wohl zu dumm bin um das selbst zu packen würde ich mich sehr freuen wenn mir jemand mit erfahrung einen autostart von meinen TeamSpeak3...
  5. Kurioses Verhalten meines Servers, 1 Tag offline, jetzt einfach wieder da

    Kurioses Verhalten meines Servers, 1 Tag offline, jetzt einfach wieder da: Hi. Ich habe bei meinem Server ein sehr kurioses Verhalten. Gestern kam der Server nach einem Reoot nicht mehr hoch. Selbst nach Hardreset...