Wird mein Mailserver missbraucht ? mail.info Einträge



A

Ajona

New Member
Hallo.
Vorab möchte ich erwähnen, dass ich in Sachen Linux und umzu ein absoluter Neuling bin.

Da ich derzeit dabei bin mir meinen Mailserver einzurichten und dabei immer wieder auf neue Probleme stoße habe ich mir gerade die Log-Datei "mail.info.0" angesehen.
Dabei ist mir folgendes aufgefallen :

Sep 26 00:46:19 nss-mysql[3272]: warning: 220.176.101.169: hostname 169.101.176.220.broad.fz.jx.dynamic.163data.com.cn verification failed: Name or service not known
Sep 26 00:46:19 nss-mysql[3272]: connect from unknown[220.176.101.169]
Sep 26 00:46:21 nss-mysql[3272]: NOQUEUE: reject: RCPT from unknown[220.176.101.169]: 450 4.7.1 Client host rejected: cannot find your hostname, [220.176.101.169]; from=<[email protected]> to=<[email protected]> proto=SMTP helo=<gmail.com>
Sep 26 00:46:22 nss-mysql[3272]: lost connection after RCPT from unknown[220.176.101.169]
Sep 26 00:46:22 nss-mysql[3272]: disconnect from unknown[220.176.101.169]
Sep 26 00:49:42 nss-mysql[3276]: statistics: max connection rate 1/60s for (smtp:220.176.101.169) at Sep 26 00:46:19
Sep 26 00:49:42 nss-mysql[3276]: statistics: max connection count 1 for (smtp:220.176.101.169) at Sep 26 00:46:19
Sep 26 00:49:42 nss-mysql[3276]: statistics: max cache size 1 at Sep 26 00:46:19
Click to expand...

In einem Abstand von ca. 15 Minuten wird die Absenderadresse und die Ip-Adresse geändert.

Ich hoffe jemand kann mich über diese Log-Einträge aufklären. Vielen Dank
 
Sieht vermutlich danach aus, als ob jemand versucht das Teil als Schleuder zu nutzen, guck einfach mal über http://ping.eu/ ob dein Maildaemon sicher ist, IP eingeben und "Mail relaying" Button aktivieren und gucken, was der da raus schmeißt...

Eine Gute Antwort wäre z.B.
Code: 
requires HELO 	YES
allows VRFY username verification 	NO
allows EXPN forwarding expansion 	NO
allows bogus From: header 	YES
allows simple mail relaying 	NO
may allow UUCP mail relaying 	NO
allows other mail relaying 	NO
can mail to postmaster 	NO
can mail to webmaster 	NO
can mail to abuse (RFC 2142) 	NO
 
Hallo!
Hier wird doch lediglich versucht, eine Spammail einzuliefern. Und der MTA ist zumindest so intelligent konfiguriert, dass er unkebannte Hosts (RDNS Prüfung) ablehnt.

mfG
Thorsten
 
Alles im Lack.
Zur Sicherheit kannst du den Test unter http://www.abuse.net/relay.html durchlaufen lassen.

Ajona said:
Vorab möchte ich erwähnen, dass ich in Sachen Linux und umzu ein absoluter Neuling bin.

Da ich derzeit dabei bin mir meinen Mailserver einzurichten
Click to expand...

Hmmm...
Du weißt, was jetzt kommt? :D
Meiner Meinung nach sollte man seine ersten Linux-Gehversuche (gerade im Bereich Mailserver) tunlichst im eigenen LAN machen.
Sonst kann es rechtlich und finanziell ganz schnell, ganz böse enden.
 
Vielen Dank für die schnellen Antworten :

als erstes @ HxD :
mittlerweile habe ich meinen Server neu installiert und bekomme jetzt bei ping.eu folgende Ausgaben :

requires HELO YES
allows VRFY username verification NO
allows EXPN forwarding expansion NO
allows bogus From: header YES
allows simple mail relaying NO
may allow UUCP mail relaying NO
allows other mail relaying NO
can mail to postmaster NO
can mail to webmaster NO
can mail to abuse (RFC 2142) NO
Click to expand...

@ mattis42 :
Ich habe meinen Rechner im LAN schon erfolgreich konfiguriert und es läuft auch alles prima. Leider habe ich solch ein Risiko sehr unterschätzt, es geht doch viel schneller als man denkt. Aber ich denke ich habe mich noch gut genug abgesichert.
Für weitere Anregungen und Informationen bin ich immer offen .

Nochmals Vielen Dank für eure Antworten
 
You must log in or register to reply here.
Back
Top