Jemand spamt von meinem Server? und Auth Problem!

[pepper82]

Jemand spamt von meinem Server?

Hallo,

ich habe in der mail.log sehr viele solcher Einträge:

Jan 16 16:35:18 srv postfix/qmgr[21681]: DA19C239976D: from=<[email protected]>, size=727, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DC6F41992C35: from=<[email protected]>, size=752, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D3C101992BAC: from=<[email protected]>, size=744, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D9C042152905: from=<[email protected]>, size=893, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D65D62153F90: from=<[email protected]>, size=751, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DF06C1B52B45: from=<[email protected]>, size=721, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D596B1992C46: from=<[email protected]>, size=759, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DA50A19D23AA: from=<[email protected]>, size=1035, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DD1B119631C5: from=<[email protected]>, size=689, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DAFFB1A5283A: from=<[email protected]>, size=701, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D35551973F5F: from=<[email protected]>, size=915, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D73701992506: from=<[email protected]>, size=807, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D68EE1B52AD4: from=<[email protected]>, size=705, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DE6651956F40: from=<[email protected]>, size=750, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: DC7421972752: from=<[email protected]>, size=765, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D9B3A1963DF3: from=<[email protected]>, size=692, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D94AE1D53443: from=<[email protected]>, size=763, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D253A19726DA: from=<[email protected]>, size=1028, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/qmgr[21681]: D68D719570DF: from=<[email protected]>, size=788, nrcpt=1 (queue active)
Jan 16 16:35:18 srv postfix/smtp[23772]: A1E8C1B526AA: host gmail-smtp-in.l.google.com[74.125.136.27] said: 421-4.7.0 [188.40.57.189 15] Our system has detected an unusual rate of 421-4.7.0 unsolicited mail originating from your IP address. To protect our 421-4.7.0 users from spam, mail sent from your IP address has been temporarily 421-4.7.0 rate limited. Please visit 421-4.7.0 http://www.google.com/mail/help/bulk_mail.html to review our Bulk 421 4.7.0 Email Senders Guidelines. r3si4777508wix.30 - gsmtp (in reply to end of DATA command)

Ich bekomme auch hin und wieder Abuse-Emails von meinem Serveranbieter weitergeleitet.
(Ich habe die richtige eMail mit EMAILHIDDEN.de ausgetauscht, also bitte nicht wundern.)

Und meine zweite Frage:

Wenn ich eMails versenden möchte kommt immer eine Fehlermeldung vom Server:

> 17/01/2015, 09:38:12: SEND - authenticating (software CRAM-MD5)...
> 17/01/2015, 09:38:14: SEND - Server reports error. The response is: 5.7.8 Error: authentication failed:
> 17/01/2015, 09:38:16: SEND - Server reports error. The response is: 5.7.8 Error: authentication failed:
> 17/01/2015, 09:38:16: SEND - authenticating (login)...

Einstellungen im eMail Programm sind alle korrekt, habe ich durch den Hersteller prüfen lassen. Muss ein Server-Fehler sein. Was genau muss ich denn fixen?

 

[The Busfreak]

Du kannst mal überprüfen, ob du ein OpenRelay betreibst:

http://mxtoolbox.com/Public/Tools/blacklist_helper.aspx?hint=

 

[pepper82]

Checking 188.40.57.130 against 89 known blacklists...
Listed 0 times with 4 timeouts

---

Also würde ich sagen nein.

Aber irgendwas stimmt da nicht. Wie kann ich weiter vorgehen?

 

[The Busfreak]

Pardón, worauf ich eigentlich hinaus wollte war http://mxtoolbox.com/diagnostic.aspx - Die Logmeldungen sahen nun nicht so gut aus. Jedenfalls wenn dort nicht deine Domains drinstehen.

Wenn du Abuse Mails zu dem Thema kriegt, ist es wahrscheinlich, dass der Server rumspammt.

 

[elias5000]

Poste mal bitte ein paar komplette Durchäufe von Mails durch den Postfix. (Log nach einer oder mehreren Queue-IDs greppen.)

 

[marce]

http://www.linuxforen.de/forums/showthread.php?277980-Spam-von-meinem-Server

 

[DerSeekin]

http://www.webhostlist.de/forum/web...tc/132794-jemand-spamt-von-meinem-server.html

 

[Ben.]

Scheint ja sehr dringend zu sein, wenn überall gepostet wird.

Daher unterstütze ich einfach mal den Rat aus der WHL: Bezahle jemanden dafür dein Problem zu lösen.

 

[pepper82]

danke für die hilfe. ich habe den betreffenden kundenaccount deaktiviert. ich vermute mittlerweile eine sicherheitslücke in einem script.

 

[pepper82]

Scheint ja sehr dringend zu sein, wenn überall gepostet wird.

Daher unterstütze ich einfach mal den Rat aus der WHL: Bezahle jemanden dafür dein Problem zu lösen.

würde ich liebend gerne, weiß aber nicht wo ich jemanden finden kann, der sich auch wirklich damit auskennt und dazu noch einen fairen preis bietet.