Mail naar onbekend domein op mijn server

[chielsen]

Beste mensen,

Ik heb een vps server in adam staan en die heeft het nogal moeilijk door alle spam die hij moet checken. Het vreemde is dat ik in de eximlog ook allerlei domeinnamen vindt die helemaal niet op mijn server staan en zelfs ergens in amerika.

Zo komen mails op mijn server(79.170.89.167) voor domeinen als (abenaquicarriers.com, yandex.ru of rothay-house.com)

Hoe kan dit en wat kan ik er tegen doen?

[kjkoster]

Hebben ze je als backup MX opgegeven in de DNS?

[Pur]

Of het ip adres waarmee je werkt heeft ooit bekend gestaan als open relay. Is ook een optie natuurlijk.

[The-BosS]

Denk ook eerder zoals Pur zegt en probeert iemand via jouw smtp de domeinnamen die je noemt te spoofen. Want denk niet dat het .ru domein op zelfde servers staat als die .com's.

Je kan misschien eens kijken in de logs van welk ip adress de aanvragen komen en deze eens opzoeken in spamlist of google of ripe en dan eventueel abuse mail te zenden.

[chielsen]

Ik heb nu net de rbls aangezet en dat scheelt al een hoop. Klopt het dat spamassasin ook meteen ips in de firewall zet?

[baahmi]

Hebben ze je als backup MX opgegeven in de DNS?

yandex.ru is de google van rusland, dus die kans is ongeveer 0,0...

Mvgr,
Martin