Über mein Server wird SPAM verschickt - was tun ?

[mamolx]

Hallo,

über mein Server wird definitiv SPAM versendet, wie man im folgenden sehen kann. Wie bekomme ich den am besten wieder los und schütze mich in Zukunft auch davor ?

danke

mfg mamolx

root@rs201874:~# mailq | tail
(delivery temporarily suspended: host mailin-03.mx.aol.com[64.12.88.164] refused to talk to me: 421 4.7.1 : (DYN:T1) http://postmaster.info.aol.com/errors/421dynt1.html)
allianth@aol.com
allicat0301@aol.com
(delivery temporarily suspended: host mx.quartz.synacor.com[205.169.121.11] refused to talk to me: 550 5.7.1 RBL Restriction: - <176.28.48.238> - See http://csi.cloudmark.com/reset-request/?176.28.48.238)
allhomespainting@q.com
(delivery temporarily suspended: host mx2.comcast.net[76.96.40.147] refused to talk to me: 554 imta35.emeryville.ca.mail.comcast.net comcast 176.28.48.238 found on one or more DNSBLs, see http://postmaster.comcast.net/smtp-error-codes.php#BL000010)
allicat0311@comcast.net
allicat25@comcast.net

 

[snake*sl]

Am besten die Kiste in den Rescue-Modus starten und zusehen, dass du den Übeltäter findest (check mal alle Logfiles, was in der Vergangenheit passiert ist). Oder besser gleich neuinstallieren, wenn du nicht weißt, was da los ist.

Dann zusehen, dass du von den ganzen Blocklisten kommst. Das macht man über die jeweiligen Anbieter-Seiten. Bei Google geht das allerdings nicht, da kann das Wochen dauern.

 

[PapaBaer]

Oder besser gleich neuinstallieren, wenn du nicht weißt, was da los ist.

Und was bringt das genau, wenn man damit die Sicherheitslücke wieder mit einbaut? Man muss die Lücke finden. Wenn man sie selbst nicht findet, muss man sich halt Hilfe besorgen und ggf. einen Admin bezahlen. Einfach neu machen und auf Besserung hoffen ist arg waghalsig.