Mail verkeer: 50GB +!!!:??

[WMtools]

Goedenmiddag,

Een klant van mijn verbruikt nu de laatste 2 dagen zo'n 50GB dataverkeer aan e-mail verkeer of meer.

Nu krijgt hij deze berichten binnen:



This message was created automatically by mail delivery software.
A message that you sent has not yet been delivered to one or more of its
recipients after more than 72 hours on the queue on server1.wisehosted.nl.

The message identifier is: 1FdivI-0004Bp-JT
The subject of the message is: Seu CPF/CNPJ constam debitos
The date of the message is: Wed, 10 May 2006 09:15:52 +0200

The address to which the message has not yet been delivered is:

elizeulima@osite.com.br
Delay reason: SMTP error from remote mailer after RCPT TO:<elizeulima@osite.com.br>:
host mx.osite.com.br [200.155.160.10]: 450 <elizeulima@osite.com.br>:
Recipient address rejected: User unknown in local recipient table

No action is required on your part. Delivery attempts will continue for
some time, and this warning may be repeated at intervals if the message
remains undelivered. Eventually the mail delivery software will give up,
and when that happens, the message will be returned to you.


echter hebben wij geen idee waar dit in godsnaam vandaan komt. Het komt vanuit de server, maar deze mail krijg je alleenmaar wanneer een mail niet afgeleverd kon worden.

Weet iemand misschien hier iets over / van? Of een oplossing?

M.v.g.
Jeffrey

Dat kan ik zien met het DA panel, is dit zichtbaar bij user-statistieken en dan details klikken na Dataverkeer (meg)!

[Str@nger]

Lijkt mij iets virus-achtig te zijn...

Of hij verstuurt mails in de locale taal van dat land...

[BsHosting]

dit is gewoon een lek script wat je klant gebruikt wat mass's mails automatisch probeert te versturen

de mail die jij hier boven post is gewoon standaard als iets na een bepaalde tijd niet afgeleverd word

ik heb ook een klant gehad met dat probleem zijn script was zo lek als een zeef toen ie dat inzag heeft ie het offline gehaald en was het probleem over

[WMtools]

Ok. Hij zegt dat hijzelf van geen weg afweet wat er gebeurt is. Maar ik neem aan dat jezelf wel weet wanneer er 120GB aan mails word verzonden binnen 2.5 dagen.

Dit is nogal veel, dit haalt een redelijk persoon in misschien net 1 jaar ofzo.

Kan dit ook een mailbom zijn geweest naar een random e-mail adres of iets in die richting, waarbij de gevonden e-mailadressen niet bestaan?

Er werd namelijk 600 + MB in de mailbox gevonden ( in DA gezien ), van e-mailberichten van 1 á 2 KB p/s.

[BsHosting]

nee dat hoef je niet te weten

dat script wat hij gebruikt is zo lek als een zeef dat hackers er waarschijnlijk toegang tot hebben gekregen en die versturen die mails.

toch blijft je klant zelf verantwoordelijk voor zijn eigen scripts

[WMtools]

Middels is het probleem niet echt opgelost, maar wel verholpen.

De klant heeft zijn account geleegd, en nu krijgt die al in 5 min. geen e-mailtjes meer, wanneer hij eerst 5 a 10 mailtjes per minuut kreeg.

Er is dus een script bij hem die dit veroorzaakt.

De klant kan hierverder zelf naar kijken.

Sorry voor het eigenlijk onnodige topic.

[BsHosting]

mails kunnen nog wel komen want neem aan dat de que op je server ook nog een flink aantal mails zal bevatten nu

99% komt ook gewoon door brakke scripting

[WMtools]

Is dit te stoppen?
Dat hij het mailen stopt?

[Str@nger]

Het script offline halen...

[WMtools]

Dat is offline gehaald zo'n 10min geleden. Maar de mailtjes blijven alsnog binnenstromen.

[RichardVD]

Dat is offline gehaald zo'n 10min geleden. Maar de mailtjes blijven alsnog binnenstromen.


dat zal de komende dagen dan wel zo blijven, en over een week kunnen er nog enkele mailtjes komen.

[WMtools]

Oké. Er is dus geen mogelijkheid om alle e-mailtjes van 1 account te verwijderen die alsnog moeten worden verzonden?

[BsHosting]

je kunt de que wel leeggooien

maar wat er al verzonden is al die abusemails etc blijf je krijgen.

is klote als er lekke scripts worden gebruikt
in ieder geval succes

[Mark17]

verander de map van de mail queu (mv mapnaam1 mapnaam2, mkdir mapnaam1), daarna ga je hierin alle kenmerken waarvan error's binnenkomen verwijderen (rest niet). wat overblijft plaats je terug op de originele plek en het zou al heel wat minder moeten worden. dit is echter wel een beste klus om dat bij zoveel mailtjes te doen!

BsHosting was me voor, het klopt inderdaad dat de abuse mailtjes zullen blijven komen.

[WMtools]

Bedankt voor de info. Ik ga het eens proberen uit te voeren.

[Swiftway-UK]

Het lijkt erop dat je klant zijn script gebruikt is als spam relay, dat was weer mogelijk omdat de beheerder van die server (jij wellicht) niet goed oplet op je infrastructuur en servers.

Dat is ook weer het nadeel van alle commerciele controle panelen, hosters vertrouwen er teveel op en weten relatief weinig van het onderliggende OS en deamons.

Punt van advies, neem een firewall/mail monitor systeem dat je voor je servers mikt en dat je een waarschuwing geeft indien een klant relatief veel mail uitzend of binnenkrijgt.

Waarom zou je dat doen? omdat zodra je op diverse anti spam blacklists komt met je IP of netblock al je klanten problemen hebben met mail verzenden of ontvangen.

[snaaps]

Swiftway, zou jij ons een goed en bruikbaar advies willen geven?

PM me even met een aanbieding!

[AlphaXS]

Maak een blackhole aan voor alle inkomende mail naar het postmaster adres van dat account.
Alle mail word dan automatisch verwijderd van de server en het account.

je bent dan in elk geval van de volle mailbox af.

De mail zal nog wel even binnenstromen.

wij hebben dit probleem ook al eens gehad op een van onze da bakkies.
Je kunt er verder dan dat niets tegen doen.

Zoals swiftway al zei: goed opletten.