Spam von meinem Server aus


L

Loxter

New Member
Vor einiger Zeit habe ich bemerkt, dass Spam über meinen Server verschickt wurde (Traffic nahm stark zu, komische unzustellbare Mails in der Warteschlange).

Dank vieler ähnlicher Threads hier habe ich das Problem in den Griff bekommen, es lag einer Catchall Mailadresse.

Jetzt habe ich das Problem erneut; Hoher traffic, RAM auslastung höher als normal und Mails in der Warteschlange.

Hier mal ein paar Header der unzustellbaren Mails:

Code: 
Received: (qmail 5066 invoked for bounce); 1 Jun 2007 14:21:42 +0200
Date: 1 Jun 2007 14:21:42 +0200
From: [email protected]
To: [email protected]
Subject: failure notice

oder

Code: 
Received: (qmail 6742 invoked for bounce); 1 Jun 2007 17:19:34 +0200
Date: 1 Jun 2007 17:19:34 +0200
From: [email protected]
To: [email protected]
Subject: failure notice

System läuft unter openSuSE 10.1 mit Plesk 8.1.1, Systemupdates sind natürlich alle drauf, Firewall lässt nur durch, was auch darf, Relaying ist laut Onlinetest unmöglich.

Nach eurem Ratschlag von vor etwa zwei Monaten habe ich fleissig mit einem alten Rechner geübt, was mir sehr viel gebracht hat, nochmal vielen Dank für diesen Ratschlag. Allerdings bin ich mit diesem Problem mit meinem Latein am Ende..
 
Vielen dank erstmal für deine Hilfe.

Allerdings habe ich es nicht ganz geschafft Bouncing zu deaktivieren.

Code: 
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where value="bounce";'

Hab ich per SSH eingeben oder muss ich das als MySQL Befehl über phpMyAdmin ausführen?

Wie Plesk die neue Konfiguration schreiben muss erschliesst sich mir aus

Code: 
/usr/local/psa/admin/bin/mchk
#oder
/opt/psa/admin/bin/mchk

leider noch nicht ganz.

Hab mal ein bisschen auf deiner Seite gelesen, finde Vieles sehr intressant.
Verstehe bloss recht viele anleitungen nicht :(
 
Was ist daran nicht zu verstehen? Meine Howtos sind alle ganz ganz easy zum abtippen.
Und das andere: Entweder befindet sich mchk in /usr/local/psa/admin/bin/mchk oder in /opt/psa/admin/bin/mchk. Je nachdem wo Plesk bei Dir installiert ist. Ich hab versucht meine Seite so zu programmieren, daß sie automatisch erkennt, was für ein Plesk, in welcher Version und welche Installation Du hast.
Dummerweise ist mir nach einem Server-Ausfall der Code abhanden gekommen...
Daher muß das nun wieder jeder Admin selber rausfinden. :)

huschi.
 
Sorry, war mein Fehler.

Aus irgendeinem grund existiert die mchk nicht /usr/local/psa/admin/bin obwohl dort Plesk installiert ist. :confused:

Hab die Datei einfach neu verlinkt, dann hat dein tut hingehauen, war doch nich deine Schule :D

Vielen dank nochmal für deine Hilfe!
 
Last edited by a moderator:
Habe das Thema über google gefunden.

Habe Plesk 8.4 und einen Windows VPS Server

bei mir werden ständig wie oben Mails verschickt.

Wie die hier wie kann ich das unterbinden.

Message could not be delivered. Error was: The mailbox is not available on this system

The following recipient(s) could not be reached:

[SF:xxxx-doehlau.de/trash50534137]

Message contents follow:

Received: from VPS22160.home ([127.0.0.1]) by home with MailEnable ESMTP; Sat, 13 Sep 2008 19:34:30 +0200
Received: from ([190.48.20.119]) for <[email protected]> with MailEnable Catch-All Filter; Sat, 13 Sep 2008 19:34:23 +0200
Received: from compumax ([190.48.20.119]) by home with MailEnable ESMTP; Sat, 13 Sep 2008 19:34:22 +0200
Received: from [190.48.20.119] by inbound.gerasev.com.netsolmail.net; Sat, 13 Sep 2008 14:34:44 -0300
Message-ID: <01c915ad$dd1d9a00$771430be@instinctiverx>
From: "Faye Landry" <[email protected]>
To: <[email protected]>
Subject: buy now Viagra 100mg x 30 pills US $ 3.33 Per Pill
Date: Sat, 13 Sep 2008 14:34:44 -0300
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="iso-8859-1";
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1807
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1807

$119.95 Viagra 50mg x 60 pills
http://rk7hjw.blu.livefilestore.com...fWzgC4GXVfQ1TDkIIZkgUkEFBZ45EDNNoA/index.html
 
Hallo und willkommen an Board!
Ließ Dir doch bitte die oben verlinkten Artikel durch. Insbesondere der zum "Bounce-Mails unterbinden".
Wenn Du dann weitere Fragen hast, kannst Du sie gerne stellen.

huschi.
 
das mit den bounce mail unterbinden habe ich gelesen, nur habe ich einen Windows server und weiß nicht wie das geht, bin nämlich noch ein noob was server angeht. In den einstellung für email in Plesk habe ich folgende Wahlmöglichkeiten:

Einstellungen E-Mail an nicht existierenden Benutzer
Bounce

Catch-All zu Adresse
dom_pref__external_mail_srv
Verwerfen


Momentan ist verwerfen angeklickt.

Was ein weiteres Problem ist, die versuchen über meine emailadressen die es gibt oder auch nicht von einen anderen server Mails zu verschicken, dann sind sie nicht erreichbar die empfänger weil es deren email nicht gibt und die mail landet dann auf meinen server im smtp queues Outbounding.
 
banditalex said:
nur habe ich einen Windows server
Click to expand...
Naja, oben im ersten Beitrag steht eindeutig etwas von Linux.
Evtl. war es der falsche Thread zum dranhängen für Dein Problem, oder?

Such Dir die richtige Rubrik aus und poste dort Dein Problem nochmal.
Denke an alle üblichen Informationen: OS, Plesk-Version, Problem, was Du bisher versucht hast, Logfiles, etc.

die versuchen über meine emailadressen die es gibt ... von einen anderen server Mails zu verschicken
Click to expand...
Das ist leider ein ständiges Übel in der heutigen Server-Welt.

huschi.
 
Loxter said:
Sorry, war mein Fehler.

Aus irgendeinem grund existiert die mchk nicht /usr/local/psa/admin/bin obwohl dort Plesk installiert ist. :confused:

Hab die Datei einfach neu verlinkt, dann hat dein tut hingehauen, war doch nich deine Schule :D

Vielen dank nochmal für deine Hilfe!
Click to expand...

Der Pfad hat sich etwas geändert:

Code: 
/usr/local/psa/admin/[B]s[/B]bin/mchk --with-spam

Gruss Philipp
 
You must log in or register to reply here.

Back
Top