+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: Server unter ISPCP als Spam Relay (/thread-5043.html)
RE: Server unter ISPCP als Spam Relay - krahe - 12-02-2008 07:23 PM
Dank Kotty konnten wir wohl das Problem eingrenzen. Ist wohl ein ICQ Server der von irgendjemanden installiert wurde - zumindest lauscht der Server von aussen auf Port 6667. Der Server steht bei Hetzner - eigentlich müssen die den Port Filtern (sagen sie zumindest).
Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.
Die Frage ist jetzt, Kotty ran lassen (hat's mir netterweise angeboten - denke mal er sieht das aus sportlichen Gesichtspunkten :-) um den Spammern den Mittelfinger zu zeigen) oder Maschine formatieren und ISPCP neuinstallieren…?
Was meint Ihr?
RE: Server unter ISPCP als Spam Relay - xister - 12-02-2008 07:29 PM
Installier den Server doch einfach nochmal sauber.
Ich denke das ist die sinnvollste Lösung.
Wer weiß, was da noch alles im argen ist.
RE: Server unter ISPCP als Spam Relay - krahe - 12-02-2008 07:45 PM
(12-02-2008 07:29 PM)xister Wrote: Installier den Server doch einfach nochmal sauber.
Ich denke das ist die sinnvollste Lösung.
Wer weiß, was da noch alles im argen ist.
Du hast recht, ich glaube, ich werde den noch einmal neu installieren. macht zwar am meisten Arbeit, ist vielleicht aber am sinnvollsten.
Wann ist denn der neue RC geplant von ISPCP?
-Jens
RE: Server unter ISPCP als Spam Relay - ZooL - 12-02-2008 08:18 PM
(12-02-2008 07:45 PM)krahe Wrote:(12-02-2008 07:29 PM)xister Wrote: Installier den Server doch einfach nochmal sauber.
Ich denke das ist die sinnvollste Lösung.
Wer weiß, was da noch alles im argen ist.
Du hast recht, ich glaube, ich werde den noch einmal neu installieren. macht zwar am meisten Arbeit, ist vielleicht aber am sinnvollsten.
Wann ist denn der neue RC geplant von ISPCP?
-Jens
wenns soweit ist
das wirst du hier überall im forum lesen...du kannst die timeline ja mitverfolgen...
mfg
RE: Server unter ISPCP als Spam Relay - rbtux - 12-02-2008 09:46 PM
(12-02-2008 07:23 PM)krahe Wrote: Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.
Schon mal was von rootkit gehört? die können glaube ich sowas ;-)))
RE: Server unter ISPCP als Spam Relay - ZooL - 12-02-2008 09:54 PM
(12-02-2008 09:46 PM)rbtux Wrote:(12-02-2008 07:23 PM)krahe Wrote: Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.
Schon mal was von rootkit gehört? die können glaube ich sowas ;-)))
dafür hab ich rkhunter drauf...
spam
damit is wohl sicher das es bei dir spam is... wollte
das nur mal loswerden
mfg
RE: Server unter ISPCP als Spam Relay - krahe - 12-02-2008 11:22 PM
(12-02-2008 09:54 PM)ZooL Wrote:(12-02-2008 09:46 PM)rbtux Wrote:(12-02-2008 07:23 PM)krahe Wrote: Interessant ist, das der Server von aussen lauscht und ich, wenn ich auf dem Server bin den Port nicht als offen angezeigt bekomme.
Schon mal was von rootkit gehört? die können glaube ich sowas ;-)))
dafür hab ich rkhunter drauf...
spam
damit is wohl sicher das es bei dir spam is... wollte
das nur mal loswerden
mfg
Ich habe auch rkhunter drauf. Der findet nix.
RE: Server unter ISPCP als Spam Relay - ephigenie - 12-04-2008 01:08 AM
Jungs - Hetzner filtert den Port 6667 von aussen.
Sprich wenn ihr von aussen mit nmap auf die Kiste geht, dann seht ihr immer etwas mit port 6667
Quote:PORT STATE SERVICE
6667/tcp filtered irc
auf der Kiste selber seht ihr da natürlich nichts - weil der "filtered" state kommt ja nicht von eurem System sondern von Hetzners Firewall.
RE: Server unter ISPCP als Spam Relay - krahe - 12-05-2008 09:25 PM
kotty wird jetzt mal auf der Maschine schauen, ich habe ihm Root gegeben. Postfix ist gestoppt. Ich werde heute den Server komplett neu aufsetzen. Sprich Formatieren und dann komplett ispcp neu einrichten. Bin gespannt, ob Kotty was findet…
(12-04-2008 01:08 AM)ephigenie Wrote: Jungs - Hetzner filtert den Port 6667 von aussen.
Sprich wenn ihr von aussen mit nmap auf die Kiste geht, dann seht ihr immer etwas mit port 6667
Quote:PORT STATE SERVICE
6667/tcp filtered irc
auf der Kiste selber seht ihr da natürlich nichts - weil der "filtered" state kommt ja nicht von eurem System sondern von Hetzners Firewall.
Ok. Dann muss es eine Lücke irgendwo anders sein. Eine Script über WWW kann es bei mir aber nicht sein, weil ich den Apache gestoppt hatte über 3 Tage und die Maschine trotzdem Spams verschickt hatte. Selbst wenn ich Postfix stoppe spammt die Maschine weiter. Das ist wirklich krass.
RE: Server unter ISPCP als Spam Relay - xister - 12-05-2008 10:25 PM
wieso guckt kotty drauf, wenn du ohnehin den Server neu machst?