MailEnable POP3 schmiert ab

[b0bby]

Hallo!
Ich hab seit einer WOche ein Problem mit meinem MailEnable Mailserver auf meinem plesk vserver.
Und zwar schmiert jeden Tag der pop3 dienst ab.
In den logs hab ich nur folgendes verdächtiges gesehen:

05/11/06 20:49:47	User ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????ABCDABCD????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????3Ƀé¸ÙîÙt$ô[?s³ÀG4ƒëüâôOª¬y[9¸ËL ÌX—äÌq?K;1ËÁ¨¿üØÌk“Á¬}8ôÌ5]ñ‡*D‡@´
?9²¬Àˆ”cÆ%Ìk—Á¬R8Ì¿ìÜFß°ì̽ßä[UpñœP8ƒw¿óÌÌD¯mÌt»ž/ºýΫdL!gÕ¨tÛ·4씸ä۪Ȉ?¸âìI¢R2-O6æªEËc¨ž=FmËe“gàƒwà?—\àaeÕ¨`;Õ“ÎÕ&¨«Í ËeªWeæ?—RÙ¤!\Ð*-dê鋽Tª½Qñ‡ÇUÎÉM‚jÊñìÊN‹kìŸÛ²¹‡¥?2Lcá‘eÙÁe摸äÛmž1}“¸âÙ?¸L/ÓÊ>ËÆĸâL·»Ëc¨9ìQ³Ëe?—4??????????????????????????????????????????????????????????????????????????????????????????????????????????? tried to log in, but not a valid username
05/11/06 20:49:50	Unknown command received from user ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????ABCDABCD????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????3Ƀé¸ÙîÙt$ô[?s³ÀG4ƒëüâôOª¬y[9¸ËL ÌX—äÌq?K;1ËÁ¨¿üØÌk“Á¬}8ôÌ5]ñ‡*D‡@´
?9²¬Àˆ”cÆ%Ìk—Á¬R8Ì¿ìÜFß°ì̽ßä[UpñœP8ƒw¿óÌÌD¯mÌt»ž/ºýΫdL!gÕ¨tÛ·4씸ä۪Ȉ?¸âìI¢R2-O6æªEËc¨ž=FmËe“gàƒwà?—\àaeÕ¨`;Õ“ÎÕ&¨«Í ËeªWeæ?—RÙ¤!\Ð*-dê鋽Tª½Qñ‡ÇUÎÉM‚jÊñìÊN‹kìŸÛ²¹‡¥?2Lcá‘eÙÁe摸äÛmž1}“¸âÙ?¸L/ÓÊ>ËÆĸâL·»Ëc¨9ìQ³Ëe?—4??????????????????????????????????????????????????????????????????????????????????????????????????????????? on IP 66.90.118.22: APOP ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????‰âB¸ABCD‰×¯uõ¯uòÿç??cîýt??????????????????????????ëÀ???????

Und laut diagnose tool hänge 870 sachen in der smtp outgoing queue.
Was is da los? Will einer meinen Server als spam schleuder benutzten?
...bin server technsich ein relativer noob.

vielen dank schon mal.

 

[b0bby]

okay..habs anscheinend selbst gelöst:
zum abschmieren des pop3 dienstes:
ist ein sicherheitsleck, gibts einen hotfix dazu.

zu den 870 sachen im smtp outgoing:
Da wollte wirklich jemand das teil als spam schleuder nutzen, hängt weohl mit definierten catchall adressen zusammen. Alle Catchall adressen gelöscht und schon kam nichts mehr.