Spam oder Problem mit dem Mailserver?

N

Nomax2000

New Member
Hallo,

seit ca. einer Woche werden meine Benutzer und ich von Mails belästigt die scheinbar nicht mal im Greylisting hängen bleiben. Sie tragen den Titel:

"Undelivered Mail Returned to Sender"
"Returned mail: see transcript for details"

Absender soll "DrWeb-DAEMON <[email protected]>" sein, das wäre dann mein Server. Ein Probeweise deaktivieren des DrWeb brachte keine Besserung.

Was kann ich da noch machen? 20 Mails am Tag die nicht gefiltert werden ist schon sehr lästig.
 
Was steht denn in den Mails drin?

Es kann sein, dass eine deiner Adressen als Absenderadresse missbraucht wird. Wenn dann eine Mail ihr Ziel nicht erreicht, landet sie bei dir.
 
Es steht folgendes in der Mail:

Dear User,

the message sent to you by [email protected] (may be forged) with following
attributes has not been delivered, because contains an infected object.

--- Dr.Web report ---
Following virus(es) has been found:
Known virus(es):
Trojan.DownLoad.47256

Dr.Web detailed report:
127.0.0.1 [25604] drweb.tmp.Aw3tZv - archive MAIL
127.0.0.1 [25604] drweb.tmp.Aw3tZv/[text:plain] - Ok
127.0.0.1 [25604] drweb.tmp.Aw3tZv/nz.zip - archive ZIP
127.0.0.1 [25604] >drweb.tmp.Aw3tZv/nz.zip/nz.exe packed by PEPACK
127.0.0.1 [25604] >>drweb.tmp.Aw3tZv/nz.zip/nz.exe infected with Trojan.DownLoad.47256

Dr.Web scanning statistic:
Known viruses : 1

--- Dr.Web report ---

The original message was stored in archive record named:
drweb.quarantine.NabrRa
In order to receive the original message, please send request to
<postmaster>, referring to the archive record name
given above.

---
Antivirus service provided by Dr.Web (R) Daemon
(http://www.drweb.com)
Received: from DMPGOMN (unknown [151.56.188.235])
by h1373333.stratoserver.net (Postfix) with ESMTP;
Mon, 21 Sep 2009 16:08:45 +0000 (UTC)
Received: from 151.56.188.235 by server21.appriver.com; Mon, 21 Sep 2009 18:07:00 +0100
Message-ID: <000d01ca3ad5$8d6015d0$6400a8c0@apprenticeshipsv59>
From: "Billie Colvin" <[email protected]>
To: <[email protected]>
Subject: Thank you for setting the order No.475456
Date: Mon, 21 Sep 2009 18:07:00 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0006_01CA3AD5.8D6015D0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Click to expand...

oder

he following message to <[email protected]> was undeliverable.
The reason for the problem:
5.1.0 - Unknown address error 550-'sorry, no mailbox here by that name (#5.1.1)'
Reporting-MTA: dns; ironport5.opentransfer.com

Final-Recipient: rfc822;[email protected]
Action: failed
Status: 5.0.0 (permanent failure)
Remote-MTA: dns; [98.130.1.161]
Diagnostic-Code: smtp; 5.1.0 - Unknown address error 550-'sorry, no mailbox here by that name (#5.1.1)' (delivery attempts: 0)

Von: Субъекты капитальных вложений<[email protected]>
Datum: 22. September 2009 15:16:31 MESZ
An: <[email protected]>
Betreff: Субъекты капитальных вложений


Бухгалтерский учет и налогообложение при осуществлении капитальных вложений и жилищного строительства.

Однодневный семинар / 5 октября, г. Москва

Узнать необходимую инфopмaцию и оформить регистрацию можно пo т/ф: / 495/ 585 -06 - 4 2

Программа обучения:
1. Понятие инвестиций в капитальные вложения. Субъекты капитальных вложений. Инвестор, пользователь, заказчик, подрядчик. Взаимоотношения между субъектами инвестиционной деятельности. Порядок отражения в учете договоров, заключаемых между субъектами инвестиционной деятельности. 2. Долевое строительство многоквартирных домов и иных объектов недвижимости. Застройщик, участник долевого строительства. Договор участия в долевом строительстве. Отражение в учете договора о долевом участии в строительстве. 3. Заказчик. Его функции, права и обязанности. Взаимоотношения заказчика с другими участниками строительного процесса. Бухгалтерский и налоговый учет у заказчика. 4. Подрядчик. Его функции, права и обязанности. Взаимоотношения подрядчика с другими участниками строительного процесса.

Время обучения: с 10:00 до 17:00 (c пеpеpывoм нa обед и кофе-пaузy).
Обучение проводится в Москве (м. Рижская).
Цена семинара: 6 9ОО рублей с учетом НДС.
B цену программы вxoдит: информационный материал кофе-пaузa, обед в pеcторaне.

Пpи отсyтствии возможнocти принять участие в семинаре, вы можете пpиoбpeсти eгo видeовеpсию нa DVD/CD диcкаx или видeoкaсceтаx (пpилагaетcя aвтopcкий paздаточный матepиал). Цена видеокyрca - 4 9OO рублей включая НДС.

Для участия в семинаре нужно oтпpавить нaм по факcy: рeквизиты оргaнизaции, темy и дaту ceминаpa, пoлноe ФИO yчaстников, контактный тeлeфoн и фaкc. Для закaзa видеокyрca вам надо отпрaвить нaм пo фaкcy: рeквизиты оргaнизaции, название видeoкypсa, yкaзать ноcитель (ДBД или CД диски), тeлeфон, факc, контактноe лицo и точный aдpеc достaвки.
Полyчить подробную инфopмaцию и оформить регистрацию можно пo т/ф: [Ч 9 5] 585 -06 -Ч2
Click to expand...

Die kommen halt nicht nur auf eine Mailadresse sondern serverweit.

Ich habe heute Mittag noch die DNS-Blackhole-Listen und die DomainKeys-Spamschutz aktiviert. Seit dem ist keine mehr durch gekommen.

Was mich halt wundert ist die Tatsache das die nicht beim Greylisting hängen bleiben. Da sehe ich die Mails nichts mal.
 
Die erste Mail ist klar, es wurde ein Virus gefunden und DrWeb hat dich darüber informiert, oder sehe ich das falsch (kenne Dr. Web nicht)?

Bei der zweiten hast du die Fehlermeldung erhalten.

Findest du denn eine Mail an diese Adresse in deinen Logfiles (ausgehend)?
 
Nur das die erste Mail mit gleichem Inhalt, unterschiedlichen Absender unzählige male am Tag eintrifft.

Bei der zweiten sehe ich jedoch keine Absenderadresse.

Nun ja, momentan ist ja Ruhe. Mal schauen wie lange.
 
Nachdem ich nun eine ganze Weile meine Ruhe hatte bekomme ich jetzt Mails in diesem Format:

Dear Postmaster,

the message with following attributes has not been checked
due to the licenses limitation.

Sender = [email protected] (may be forged)
Recipients = [email protected]
Subject = =?ISO-8859-1?Q?20_Jahre_Mauerfall_-_halten_Sie_ein_we?= =?ISO-8859-1?Q?rtvolles_St=FCck_Geschichte_in_den_H=E4nden?=
Message-ID = <re-pRm5RLCpSwx57b7ohj4ISuyjsLyj4JQh-697UH8V-1ULDWOP-9I8FDC@news.tchibo.de>

--- Dr.Web report ---
Dr.Web detailed report:
127.0.0.1 [10332] drweb.tmp.8wjMSN - message's envelope (addresses) aren't present in license (protected e-mail`s), skipped!

--- Dr.Web report
Click to expand...

Kann damit jemand etwas anfangen?
 
Vielen Dank. Ich teste das mal. Die genannte Datei gibt es bei mir zwar nicht, dafür eine drweb_handler.conf
In dieser Datei habe ich die Benachrichtigung mal deaktiviert. Muss ich mal schauen ob noch weitere Emails kommen.
Mittlerweile kann ich auch eingrenzen wann die Probleme mit den Mails begannen, seit dem letzten kleinen Update auf 9.2.2.
 
You must log in or register to reply here.
Back
Top