Spam Emails nach Italien

[coolnes2003]

Guten Morgen wir haben heute morgen gemerkt, das unsere Server Emails an Adressen nach Italien sendet. Nun haben wir erst mal alles gestopt und den Server geschaut. Da ist alles aktuell und alles läuft. Direkt können wir auch nicht sehen von wo der Fehler liegt da die log DAtei nur das senden anzeigt. Auf dem Server läuft nur eine normal HP und nichts weiter.

Leider haben wissen wir nicht warum und wieso. Wir verwenden qmail als Mail versand. Haben nun mal auf Postfix umgestellt nur leider können wir die Emails nun abholen. PAsswort ist angeblich immer falsch. Per Webmail geht alles.

Hat vielleicht noch jemand das Problem oder eine Lösung.

Anbei mal ein Auszug:

Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]: to=katoons1@alice.it
Jan 17 08:07:36 diblo qmail-queue-handlers[22026]: to=katoons1@fastwebnet.it
Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]: to=katoons1@libero.it
Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]: to=katoons1@poste.it
Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]: to=katoons1@tiscali.it
Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]: to=katoons1@virgilio.it
Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]: to=katoons1@yahoo.it
Jan 17 08:07:36 (Domainname steht hier) qmail-queue-handlers[22026]:

 

[wstuermer]

Interessant wäre der gesamte Log-Auszug einer betroffenen Mail. Ich gehe mal davon aus, dass Ihr Plesk verwendet - oder tut ihr euch Kuh-Mail freiwillig an?
Das Log findest du dann unter /usr/local/psa/var/log/maillog

Solange der Server Spam-Mails versendet und du die Lücke nicht gefunden und geschlossen hast, solltest du darüber hinaus den Mailserver stoppen.

 

[coolnes2003]

so sieht die aus und das ist der Anfang

Feb 23 20:31:47 pro1254 qmail: 1298489507.616104 delivery 43521: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.616124 status: local 0/10 remote 15/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.620632 delivery 43523: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.620645 status: local 0/10 remote 14/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.620699 delivery 43524: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.620713 status: local 0/10 remote 13/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.620776 delivery 43525: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.620790 status: local 0/10 remote 12/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.620868 delivery 43519: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.620882 status: local 0/10 remote 11/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.622700 delivery 43518: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.622712 status: local 0/10 remote 10/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.628053 delivery 43520: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.628065 status: local 0/10 remote 9/20
Feb 23 20:31:47 pro1254 qmail: 1298489507.630375 delivery 43522: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Feb 23 20:31:47 pro1254 qmail: 1298489507.630387 status: local 0/10 remote 8/20
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: Handlers Filter before-queue for qmail started ...
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: from=anonymous@SERVERNAME.de
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: to=jennisue@cfl.rr.com
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: hook_dir = '/opt/psa/handlers/before-queue'
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: call_handlers: call executable = '/opt/psa/handlers/info/05-grey-Crcx4N/executable'
Feb 23 20:31:47 pro1254 greylisting filter[18431]: Starting greylisting filter...
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: handlers_stderr: SKIP
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: call_handlers: SKIP during call '/opt/psa/handlers/info/05-grey-Crcx4N/executable' handler
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: call_handlers: call executable = '/opt/psa/handlers/info/10-spf-g504cX/executable'
Feb 23 20:31:47 pro1254 spf filter[18432]: Starting spf filter...
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: handlers_stderr: SKIP
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: call_handlers: SKIP during call '/opt/psa/handlers/info/10-spf-g504cX/executable' handler
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: recipient[3] = 'jennisue@cfl.rr.com'
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: handlers dir = '/opt/psa/handlers/before-queue/recipient/jennisue@cfl.rr.com'
Feb 23 20:31:47 pro1254 qmail: 1298489507.739708 new msg 48967154
Feb 23 20:31:47 pro1254 qmail: 1298489507.739723 info msg 48967154: bytes 565 from <anonymous@SERVERNAME.de> qp 18433 uid 10030
Feb 23 20:31:47 pro1254 qmail-queue-handlers[18430]: starter: submitter[18433] exited normally
Feb 23 20:31:47 pro1254 qmail: 1298489507.752879 starting delivery 43526: msg 48967154 to remote [EMAIL="jennisue@cfl.rr.com"]jennisue@cfl.rr.com[/EMAIL]
Feb 23 20:31:47 pro1254 qmail: 1298489507.752895 status: local 0/10 remote 9/20
Feb 23 20:31:47 pro1254 qmail-remote-handlers[18434]: Handlers Filter before-remote for qmail started ...
Feb 23 20:31:47 pro1254 qmail-remote-handlers[18434]: from=anonymous@SERVERNAME.de
Feb 23 20:31:47 pro1254 qmail-remote-handlers[18434]: to=jennisue@cfl.rr.com
Feb 23 20:31:47 pro1254 qmail-remote-handlers[18434]: hook_dir = '/opt/psa/handlers/before-remote'
Feb 23 20:31:47 pro1254 qmail-remote-handlers[18434]: recipient[3] = 'jennisue@cfl.rr.com'
Feb 23 20:31:47 pro1254 qmail-remote-handlers[18434]: handlers dir = [EMAIL="'/opt/psa/handlers/before-remote/recipient/jennisue@cfl.rr.com'"]'/opt/psa/handlers/before-remote/recipient/jennisue@cfl.rr.com'[/EMAIL]