Server versendet SPAM?!

[izo]

Hi,

habe das Problem das der Server Spam versendet. Das ganze nur über eine Domain. Hat irgendwer nen Tip das ganze zu stoppen?

Über ispcp habe ich ja verschiedene möglichkeiten.

Ein Tip den ich schon bekommen habe ist "postfix" zu stoppen - aber dann geht ja garnixmehr in sachen Mail.

Danke
izo

[BeNe]

1. Erstelle eine Datei: /etc/postfix/spamblock.hash mit folgendem inhalt z.B:

Code:

vu2038@my-main-domain.com REJECT

2. postmap /etc/postfix/spamblock.hash
3. Und packe das hier in die smtpd_recipient_restrictions deiner /etc/postfix/main.cf als ERSTER EINTRAG:

Code:

check_recipient_access hash:/etc/postfix/spamblock.hash

4. Postfix neustarte
5. Logs prüfen

Greez BeNe

[joximu]

Den Absender/Verursacher suchen und Gegenmassnahmen ergreifen (abhängig von der Art des Spams und des Spammers).
Die mailq ansehen und mit den richtigen Befehlen die entsprechenden Mails löschen, die noch zu verschicken wären...

Ggf. ist es dazu praktisch, postfix temporär zu stoppen...

/J

[izo]

Hallo, danke für die Antworten.

Puh.

@BeNe. Wie soll die Datei aussehen?

@ joximu: Postfix stoppen ist keine alternative. Da dann ja nix mehr in sachen mail geht.

Ich habe jetzt schon etwas gelesen, dabei festgestellt das es ggf. auch so sien kann das keine mails versendet über den server werden, sondern nur gefällschte ankommen. die dann alle beim "webmaster@domain.de" konto auflaufen. Also das wer anders gefälschte mail versendet - der Empfänger nicht bekannt ist - und somit dann hier aufläuft.

Wie kann ich denn feststellen, oder die Mails von dem server kommen, oder sie "nur" empfangen werden?

[BeNe]

Quote:@BeNe. Wie soll die Datei aussehen?

Welche meinst Du jetzt genau ?
Wenn der SPAM wirklich von deinem Server versendet wird dann trägst Du die e-Mailadresse ein welche den SPAM versendet!

Am besten hängst Du mal deine mail.log an.

Quote:Wie kann ich denn feststellen, oder die Mails von dem server kommen, oder sie "nur" empfangen werden?

In den Logs, sent oder recieve...

Greez BeNe

[izo]

Am besten hängst Du mal deine mail.log an.

Quote:Wie kann ich denn feststellen, oder die Mails von dem server kommen, oder sie "nur" empfangen werden?

In den Logs, sent oder recieve...


Wie rufe ich die mail.log auf?

und wie die sent & recieve?

Sorry habe von der linux geschichte nicht wirklich ahnung...

[ZooL]

(05-18-2010 11:16 PM)izo Wrote:  Sorry habe von der linux geschichte nicht wirklich ahnung...

Wieso um himmelswillen hast du dann einen Server ?

[Illidan]

(05-19-2010 02:37 AM)ZooL Wrote:  

(05-18-2010 11:16 PM)izo Wrote:  Sorry habe von der linux geschichte nicht wirklich ahnung...

Wieso um himmelswillen hast du dann einen Server ?

Bevor ihr ihn alle steinigt weil er keine Ahnung von Linux hat und dennoch einen Webserver betreibt - irgendwann und irgendwo muss man ja anfangen. Entweder man kann ein Jahr lang ein Linux Handbuch lesen was vollkommen langweilig ist und wo man den Anfang des Buches schon vergisst wenn man im 2 Abschnitt angekommen ist oder ma probiert es selbst aus und hat Google als Assistent (so mach ich es zumindenst ).

Logs sind in /var/log/

Aufrufen kannst mittels more oder less.

sent und recieve findest du dann im Log wahrscheinlich, sozusagen ob eine Nachricht gesendet worden oder eine Nachricht empfangen wurde.

[joximu]

@Illidan:

stimmt soweit, aber bevor man das System nicht einigermassen beherrscht (und dazu gehört, zu wissen wo die Logs sin), sollte man keinen Mailserver betreiben, der nicht auch abgestellt werden kann - sprich also: keine fremden Accounts drauf, wegen deren man den Postfix nicht stoppen kann...
Will sagen: wer Dienste abietet, die dann zuverlässig laufen sollen, sollte das System kennen.

Alles andere ist Mist - unter dem Spam leiden nämlich noch viele andere!

/J

[izo]

Hi. Danke.

Warum ich den Server habe tut hier nun nix zur sache - ist ne lange geschichte - wenn ich postfix stoppe kommen meine mails nicht mehr an - und das will und kann ich nicht.

schaue mal in die loggs.