Spam

[opaque]

Woher kommen diese Mails?

Hallo zusammen

Warum versendet mein Server irgendwelche Emails?

Auszug aus /var/log/qsheff.log:

28/06/07 15:15:39: [qsheff], SAFE, queue=q-1183036536-995037-26471, recvfrom=localuser, from=`[email protected]', to=`[email protected]', subj=`failure notice', size=8631,,

Auszug aus der Maillog:

Jun 28 15:15:39 s12345678 qmail: 1183036539.322195 bounce msg 67504446 qp 26469
Jun 28 15:15:39 s12345678 qmail: 1183036539.322248 end msg 67504446
Jun 28 15:15:39 s12345678 qmail: 1183036539.322980 new msg 67504366
Jun 28 15:15:39 s12345678 qmail: 1183036539.323017 info msg 67504366: bytes 8778 from <#@[]> qp 26474 uid 2522
Jun 28 15:15:39 s12345678 qmail: 1183036539.331848 starting delivery 17: msg 67504366 to remote [email protected]
Jun 28 15:15:39 s12345678 qmail: 1183036539.331991 status: local 0/10 remote 1/20
Jun 28 15:15:39 s12345678 qmail: 1183036539.350183 delivery 17: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/
Jun 28 15:15:39 s12345678 qmail: 1183036539.350229 status: local 0/10 remote 0/20
Jun 28 15:15:39 s12345678 qmail: 1183036539.350261 triple bounce: discarding bounce/67504366
Jun 28 15:15:39 s12345678 qmail: 1183036539.350292 end msg 67504366

Es ist kein open Relay, das hab ich mit diversen Online Services getestet. Der Betreff der Emails lautet auch immer subj=`failure notice'.

Manche der Emails können auch nicht zugestellt werden und warten dann in der Warteliste (Plesk/Server/Mail/Warteliste).

Was hat es da, und wie kann ich es lösen.

mit dank im Vorraus Walter

 

[Huschi]

from=`[email protected]', to=`[email protected]',

Diese Emails solltest Du aber immer lesen. Könnte mal was wichtiges dabei sein.
(Z.B. die ganzen Bounce-Mails von Spam-Attacken Deines Servers...)

huschi.

 

[opaque]

Hallo

Mails die der Server (PLESK) an mich sendet kommen auch an.

Gundsätzlich sind es auch Emailadressen die nicht wirklich bekannt sind bzw. sichern nicht von einem meiner Email-User.

Der Header des ersten Email aus der Liste unten sieht so aus:

Received: (qmail 30256 invoked for bounce); 29 Jun 2007 00:57:46 +0200
X-Mail-Scanner: Scanned by qSheff 1.0-r4 (http://www.enderunix.org/qsheff/)
X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on
	s15225430.onlinehome-server.info
X-Spam-Level: **
X-Spam-Status: No, score=2.6 required=7.0 tests=AWL,BAYES_00,DOMAIN_4U2,
	INFO_TLD,NO_RECEIVED,NO_RELAYS,UNIQUE_WORDS autolearn=no version=3.1.8
Date: 29 Jun 2007 00:57:45 +0200
From: [email protected]
To: [email protected]
Subject: failure notice

Wie finde ich heraus woher die Mails kommen, und wie stelle ich das ab.

lg Walter

 

[Huschi]

Siehe Über meinen Server werden Spam's verschickt!.

Das woher steht dort: [email protected]
Das ist Dein Qmail.

Und abstellen tust Du es vorallem, indem Du Deine Mailqueue leerst und danach das (wahrscheinliche unsichere) Script findest, welches zum Spamversand mißbraucht wird.

huschi.

 

[Huschi]

Ergänzung:
Sorry, hätte mir den Mail-Header richtig anschauen sollen:
Dein Qmail verschickt Bounce-Messages für nicht zustellbare Emails.
Schalte das einfach ab:
Plesk/Qmail: Bounce-Mails unterbinden

huschi.

 

[opaque]

Soll das heissen ich muss kein Script finden welches SPAM versendet?

lg Walter

 

[Huschi]

Erstmal nicht. Aber genaueres findest Du nur raus, wenn Du Dir auch den Mail-Body anschaust. Evtl. ist die Ursprungs-Mail oder sogar deren Header angehängt. (Normalerweise schon bei Qmail)
Siehe Qmail: Mail-Queue verwalten.

huschi.