Onderwerp: Explosieve stijging spam

Sinds gisteren liggen een aantal domeinen onder vuur: er worden continu e-mailberichten verzonden als "Undelivered Mail Returned to Sender", gemiddeld 5 mailtjes per minuut per domeinnaam.

De mailtjes worden gestuurd naar willekeurige adressen binnen een domeinnaam (sdag@domein.nl en FHdgKJF@domein.nl etc.). Nu wordt een deel wel tegengehouden door de spamfilter (blacklist + spamassassing is geïnstalleerd), maar er komt toch een heleboel doorheen.

Wat opvalt is dat er steeds meer domeinen overspoelt worden. Sinds enkele minuten ligt weer een andere domeinnaam onder vuur. Iemand enig idee hoe ze aan de domeinnamen komen en hoe dit te stoppen is?

Voor de duidelijkheid, de afzender is steeds anders, zowel e-mailadres, mailserver als ip adres. Catch-all uitzetten helpt wel maar is niet in alle gevallen een optie.

Alvast erg bedankt!

Gebruik je DA?

Ja ik word er ook doodziek van. Zeker omdat sommige klanten wel graag de catch-all gebruiken. Ben momenteel met mijn eigen domeinen de pisang. Leuk al die rommel....

Klopt, heb inderdaad al sinds een paar dagen na elke nacht 580 mailtjes in de inbox, allemaal 'Delivery Failed' - messages.

Inderdaad DirectAdmin.

De betreffende server wordt er zelfs traag van. Moet toch iets zijn op dit op te lossen?

Ja maar het is mij opgevallen dat het na een update van DirectAdmin gebeurt is. Ik zit er net zo mee. Ook sinds 2 dagen. Ik heb een oude EXIM.CONF terug gezet (want het zag er naar uit dat deze was geupdate) en het is weer (voor een groot deel) voorbij :s

Ik zie inderdaad dat het bestand hier ook is aangepast. Ga ik ook eens proberen.

Edit: Ik zie trouwens dat er een nieuwe versie van DA is uitgekomen. Dit staat niet in het lijstje maar ik zie wel dat exim.conf weer is aangepast. Kijk het zo even aan en anders plaats ik de oudere versie maar weer terug

De hoeveelheid spam neem steeds toe. De hoeveelheids NDR's dus ook. Met dank aan spammers die domeinen spoofen..

Je kan txt records spf instellen en hopen dat men die checked. Of je gebruik procmail en filter de rommel naar een quarantaine mailbox..

Hier ook meer spam via catch-all en DA...

Hier ook enorm veel spam.
Ook Directadmin.

Sommige server gaan compleet over hun nek door de hoge serverload van Spamd.

Echter heb ik niet het idee dat dit an de update van directadmin ligt, ook sevrers waar nog een oude versie op staat kennen het zlefde probleem sinds gisteren.

Maar ff een oude exim.conf terug gezet maar zie weinig verschil.

Inderdaad, bij mij ook.

Opvallend is dat langzaam steeds meer domeinen het slachtoffer worden. En dat het alleen DirectAdmin-gebruikers betreft.

Ik vermoed dat het een beetje toeval is geweest met de exim.conf. Het is niet meer zo erg als gisteren, maar er druppelt nog wel wat binnen hier nog.

Vind net misschien een interesante link op de site van DA
http://www.directadmin.com/forum/showthread.php?t=17346

Hier relatief weinig last.

Waarom dan ook gebruik maken van de catch-all. Nooit aan beginnen.

Ik heb de laatste tijd juist minder last van spam, weet niet geheel hoe het komt maar het bevalt me wel. Draai ook de laatste Directadmin versie.