mail server correct geconfigureerd, en toch wordt er spam gerelayd

[spatieman]

een goeden morgen iedereen.
ik zit met een lastig probleem met mijn mail server.
omdat ik een paar game servers host, dacht ik ,laat ik voor de vaste bezoekers ook een mail server opzetten ,voor support, en uhm, voor leuke discussies en co.
de mail server is een trail van kerio mailserver 7 ,windows.

het configureren ging zoals het hoorde, ook het mail relay test om spam tegen te gaan ging perfect.
geen enkele mail kwam door.
ik heb het zo ingesteld dat er SMTP authentificatie toegepast moet worden,dus zo wie zo een harde noot voor spammers dacht ik.
nou, dus niet....
onlangs moest ik vaststellen mijn queue bijna 500.000 !! berichten in de queue had staan !
alle afkomstig van een afzender.
Gezien de mail server thuis staat, en de mail over de ISP mail server moet lopen, heeft deze een HARDlimit van 500 berichten per uur.(gelukkig)

lang verhaal kort.
copy/past gedeelte.
[29/Dec/2011 11:24:28] Recv: Queue-ID: 4efc3fd8-00000001, Service: SMTP, From: <accounts@pp2.review17.com>, To: <r@positionwatch.com>, Size: 46057, Sender-Host: 46.166.129.5, User: admin@localhost
[29/Dec/2011 11:24:28] Recv: Queue-ID: 4efc3fd8-00000001, Service: SMTP, From: <accounts@pp2.review17.com>, To: <r@posnet.co.jp>, Size: 46057, Sender-Host: 46.166.129.5, User: admin@localhost
[29/Dec/2011 11:24:28] Recv: Queue-ID: 4efc3fd8-00000001, Service: SMTP, From: <accounts@pp2.review17.com>, To: <r@postman.riken.go.jp>, Size: 46057, Sender-Host: 46.166.129.5, User: admin@localhost
[29/Dec/2011 11:24:28] Recv: Queue-ID: 4efc3fd8-00000001, Service: SMTP, From: <accounts@pp2.review17.com>, To: <r@pref.aomori.jp>, Size: 46057, Sender-Host: 46.166.129.5, User: admin@localhost
[29/Dec/2011 11:24:28] Recv: Queue-ID: 4efc3fd8-00000001, Service: SMTP, From: <accounts@pp2.review17.com>, To: <r@pref.chiba.jp>, Size: 46057, Sender-Host: 46.166.129.5, User: admin@localhost
[29/Dec/2011 11:24:28] Recv: Queue-ID: 4efc3fd8-00000001, Service: SMTP, From: <accounts@pp2.review17.com>, To: <r@pref.osaka.jp>, Size: 46057, Sender-Host: 46.166.129.5, User: admin@localhost

nu ben ik misschien een leek op mailserver gebied.
Maar kan iemand mij uitleggen hoe het mogelijk is dat ondanks mijn instellingen er toch mail gerelayd wordt?

[Cakkie]

Probeer het wachtwoord van de admin@localhost user eens te wijzigen, want blijkbaar wordt die account gebruikt om de mail te versturen.

[spatieman]

hmm, gedaan, kijken hoe het nu gebeurd.
dom natuurlijk, daar had ik niet aan gedacht.

[dreamhost_nl]

En blokkeer daarna gelijk even het IP-adres 46.166.129.5 in de firewall van je server en verzend daarna een abuse melding hierover aan abuse@santrex.net.

[Pantsy]

Zorg ook dat je de mail queue leeg hebt gemaakt, anders schiet je nog niet veel op =)

[spatieman]

de Q was natuurlijk leeg gemaakt worden.
en ja, abuse was ook de deur uit..
ik heb me nog niet aan sendmail gewaagt ,want daar zie ik het bos al helemaal niet door de bomen heen.

[vDong]

Stuur ook even een mailtje naar abuse@santrex.net, vast niet goed dat die spamrun van die VPS ISP komt.

[dreamhost_nl]

@vDong: TS heeft al aangegeven dat gedaan te hebben.

[vDong]

@dreamhost_nl: erg vaag dat ik daar overheen heb gekeken.

[dreamhost_nl]

@vDong: Maakt niet uit. Beter dubbel dan niet... ;)

[spatieman]

hmm, ziet er naar uit dat het werkt..
alleen vind ik geen logische wijze in de logfiles ,geen aanmerking welke passworden gebruiken worden.
beetje jammer, maar goe, daarom ben ik ook aan het experimenteren.

[vDong]

hmm, ziet er naar uit dat het werkt..
alleen vind ik geen logische wijze in de logfiles ,geen aanmerking welke passworden gebruiken worden.
beetje jammer, maar goe, daarom ben ik ook aan het experimenteren.
Er staat toch in je log welke user gebruikt is? Wat is er precies onlogisch aan?

[spatieman]

ja en nee..
ik ben de overweldige logs van linux gewent.

[davinci]

hoeveel meer log wil je hebben? er is een mail verzonden via de betreffende user.
Dan valt er niet heel veel meer te loggen... En de maillogs van een willekeurige linux distro zijn net zo 'uitgebreid'

Je geeft hierboven aan 'passwords'.. Dus als ik het goed begrijp zou je ook graag de plain passwords in de logfile terugzien?? :drunk:

[vDong]

ja en nee..
ik ben de overweldige logs van linux gewent.
Tja, dat gevoel ken ik, maar dat is in de microsoft wereld niet belangrijk lijkt het. Zorgt er ook voor dat als het kan beinvloeden, een unix-achtig product altijd voor gaat

[spatieman]

hoeveel meer log wil je hebben? er is een mail verzonden via de betreffende user.
Dan valt er niet heel veel meer te loggen... En de maillogs van een willekeurige linux distro zijn net zo 'uitgebreid'

Je geeft hierboven aan 'passwords'.. Dus als ik het goed begrijp zou je ook graag de plain passwords in de logfile terugzien?? :drunk:
uhm, waarom niet !

[vDong]

uhm, waarom niet !Omdat security wise het niet handig is om passwords plain tekst te bewaren van gebruikers, laat staan overal door de logs bekend maken.

[spatieman]

hmpf, ook weer waar.