Spamversand über meine Domain

[Vr3lWp9z]

Hallo,

ich besitze bei einem Hoster einen Managed Server. Seit ein paar Stunden bekomme ich fast im minutentakt "Delivery Status Notification" Emails an meine Catchall Adresse meiner Domain.


Jemand versendet Emails mit meiner Domain als Absender. Als User werden zufällige Zeichenfolgen verwendet.

Beispiel:
[email protected]
[email protected]


Beispiel Email, die ich erhalte:

Delivery to the following recipient failed permanently:

    [email protected]

Technical details of permanent failure: 
Message rejected. Please visit http://www.google.com/support/a/bin/answer.py?hl=en&answer=168383 to review our Bulk Email Senders Guidelines.

----- Original message -----

Received: by 10.229.72.69 with SMTP id g5mr24178990qcj.176.1288545848714;
       Sun, 31 Oct 2010 10:24:48 -0700 (PDT)
Received: by 10.229.72.69 with SMTP id g5mr24178987qcj.176.1288545828620;
       Sun, 31 Oct 2010 10:24:48 -0700 (PDT)
Return-Path: <[email protected]>
Received: from meine-domain.de (p4FFF59A2.dip.t-dialin.net [79.255.89.162])
       by mx.google.com with SMTP id r17si9664417qcs.90.2010.10.31.10.24.47;
       Sun, 31 Oct 2010 10:24:48 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning [email protected] does not designate 79.255.89.162 as permitted sender) client-ip=79.255.89.162;
Authentication-Results: mx.google.com; spf=softfail (google.com: domain of transitioning [email protected] does not designate 79.255.89.162 as permitted sender) [email protected]
Received: from (localhost.meine-domain.de [127.0.0.1])
	by meine-domain.de ((8.13.6/8.13.6/Submit)  id dgqpha294436900;
	Sun, 31 Oct 2010 17:24:34 +0100
	(envelope-from [email protected])
Date: Sun, 31 Oct 2010 17:24:34 +0100
To: [email protected]
From: Peter Egan <[email protected]>
Subject: 
Message-ID: <[email protected]>
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4]
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset=utf-8

----- End of message -----

79.255.89.162 ist natürlich NICHT meine server-ip. SPF schlägt ja auch fehl.
Heißt das hier trägt einfach jemand meine Domain als Email Absender ein?


Welche Auswirkungen hat das jetzt und was kann ich tun?



Mein Webhoster ist leider nicht am Wochenende erreichbar.

 

[cosimo.de]

Hi,

Hast du im SPF soft oder hard fail eingetragen? Die IP ist eine dynamische DSL IP. Warum davon überhaupt jemand Mail annimmt sei mal dahingestellt ..

Ansonsten kannst du erstmall CatchAll deaktivieren und fallsmöglich den Empfang von Leerabsender "Delivery Status Notification" blockieren. Dann ist erst einmal Ruhe und die "Admins" bleiben auf ihren unsinnigen DSN sitzen.

 

[Thunderbyte]

Ja, da trägt jemand Deine Domain als Absender ein, ja, das ist so einfach möglich.

Gegenmaßnahme: Catch-All ausschalten. Eben weil o.g. so einfach möglich ist, macht ein Catch-All definitiv keinen Sinn. Hätt ich einen auf meinen Domains, würde das nicht anders aussehen.

EDIT: zumindest die oben genannte Mail hat den Empfänger übrigens nicht erreicht.

 

[Vr3lWp9z]

Danke. Die Deaktivierung von Catch-All würde ja aber nur dafür sorgen, dass ich die DSN Mails nicht mehr bekomme. Dass da jemand meine Domains als Absender einträgt und davon Mails verschickt, dagegen kann ich wohl nichts machen?

Warum nehmen die Server die Emails überhaupt an wenn SPF fehlschlägt?
SPF ist auf softfail, meines Wissens.


Hat dieser Vorfall nun langfristig Nachteile auf meine Domain? Werden nun auch Emails evtl häufiger als Spam eingestuft, die wirklich von meiner Domain aus versendet werden?

 

[Thunderbyte]

Danke. Die Deaktivierung von Catch-All würde ja aber nur dafür sorgen, dass ich die DSN Mails nicht mehr bekomme.

Du bekommst Mails nicht, die nicht für einen validen Mail Benutzer gedacht sind. Das ist doch OK.

Dass da jemand meine Domains als Absender einträgt und davon Mails verschickt, dagegen kann ich wohl nichts machen?

Nein.

Warum nehmen die Server die Emails überhaupt an wenn SPF fehlschlägt?
SPF ist auf softfail, meines Wissens.

Gmail hat die genannte Mail ja auch nicht angenommen.

Hat dieser Vorfall nun langfristig Nachteile auf meine Domain? Werden nun auch Emails evtl häufiger als Spam eingestuft, die wirklich von meiner Domain aus versendet werden?

Solange Du kein offenes Relay betreibst: nein.

 

[Vr3lWp9z]

Herzlichen Dank für die ausführliche Auskunft!