Onderwerp: Plesk aan het Spamen

Beste,

Op het moment heeft een VPS van mij meer dan 1TB verkeer verzet aan spam berichten. Ik heb hier naar gekeken maar het probleem is waar het vandaan komt.

Uit de log files blijkt dat er wel vaak een IMAP login wordt gedaan die elke keer mislukt. Met elke keer een ander account en een ander IP. Verder staat er niet zoveel bijster bijzonders in, en de headers van de spamberichten zijn ook elke keer totaal anders.

Het ziet er niet naar uit dat er bestanden draaien op de (linux) server die neit zouden moeten draaien dus ik weet het even niet meer waar te zoeken.

Misschien kan iemand mij verder helpen?

Oorspronkelijk geplaatst door fndanielnl

Beste,

Op het moment heeft een VPS van mij meer dan 1TB verkeer verzet aan spam berichten. Ik heb hier naar gekeken maar het probleem is waar het vandaan komt.

Uit de log files blijkt dat er wel vaak een IMAP login wordt gedaan die elke keer mislukt. Met elke keer een ander account en een ander IP. Verder staat er niet zoveel bijster bijzonders in, en de headers van de spamberichten zijn ook elke keer totaal anders.

Het ziet er niet naar uit dat er bestanden draaien op de (linux) server die neit zouden moeten draaien dus ik weet het even niet meer waar te zoeken.

Misschien kan iemand mij verder helpen?

Zoiets is heel moeilijk over een forum, heb je ook irc?

Kan wel ergens joinen op irc

doe eens een ls -la op /tmp, /var/tmp en /dev/shm?

Het ziet er niet naar uit dat er iets bijzonders in deze mappen staat. De meeste e-mail tot nu toe zijn van een bounce afkomstig. De tweede ronde gaf na wat nader onderzoek op den duur een domein van een gebruiker, waarvan ik het account geblokkeerd heb nu. De vraag of dat het probleem was is nog niet helemaal 100% beantwoord gezien het dataverkeer verbruik erg wisselt per uur. zo had De server op 1 uur vandaag bijna 400GB in een uurtje aan verkeer verzet. De rest van de dag wisselde het per uur erg dan weer 12GB dan weer 40GB en dan weer een paar MB per uur.

Ook goed gelet op ...-mappen etc?

Denk dat je wel eens in de logs gekeken heb? En heb je ook de anti-spam maatregelen op de bouncers aangezet? Ik had dit niet op één van de servers en dan krijg je een mooi blacklist mailtje helaas....

Ik heb het idee dat het óf al opgelost is, óf niet belangrijk genoeg.

Hij is gisteren en vandaag nog niet online geweest, maar het is inderdaad raar dat hij nog niet gekeken heeft of een reactie achtergelaten heeft.

Sorry heel druk bezig geweest. De server heeft op het moment een iets lagere prioriteit gezien sinds de gebruiker geblokkeerd is er geen GB's dataverkeer verzet worden per uur. Slechts enkele MB's welke ook nog hoger zijn dan normaal maar niet heel erg alarmerend. Ik zal voor de zekerheid ook nog even bekijken over die spam maatregelen voor bounce berichten. Bedankt voor de TIP! Zoals vDong mij al op had gewezen dat de grote hoeveelheid dataverkeer meest waarschijnlijk niet afkomstig was van de bounce berichten. Dit was dan ook niet het geval.