Onderwerp: plesk qmail hack

Beste,

OS centos
Plesk 8.6
Als een email wordt afgeleverd op de server dan wordt deze email direct verzonden naar meerdere email
adressen (deze zijn willekeurig)
Voor sommige van deze emails krijg je dan een bounce terug

mail-wrapper is geinstalleerd er is niets te zien in de logfile script...

Waar kan ik nog gaan zoeken om het probleem op te lossen?

ik begrijp niet zoveel van je verhaal/vraag. Wat gaat er precies mis?
Maar belangrijker 8.6 is allang end-of-life en unsupported?

Beste,

Alle e-mails die afgeleverd worden op de server voor verschillende domainnamen werden doorgestuurd naar e-mails in andere landen (hackers)
Blijkbaar zijn ze erin geslaagd om een soort virus op de server te plaatsen (script).

Heb deze script ondertussen verwijderd.

Als je sendmail-wrapper installeert om de script te detecteren dan stopt het virus met zenden

Uiteindelijk het virus gevonden via de logfiles

groeten.

Dit klinkt wel erg ernstig. Ik hoop dat je dit aan je klanten hebt gemeld en aangifte hebt gedaan bij de politie?

Ik zou er niet blij van worden als al mijn email doorgestuurd werd naar externe (lees personen die er kwaad mee kunnen). Denk hierbij aan wachtwoorden en het aanpassen van wachtwoorden. Verder contacten van de klanten waardoor die denken met bekende te mailen.

Plesk 8 is sinds vorig jaar al EOL (http://www.parallels.com/support/pol...esk-lifecycle/), dus je zal echt moeten upgraden om te voorkomen dat mensen je systeem kunnen kraken.

Gelukkig was het voor 1 klant met 2 tal domainnamen.

Een klacht is neergelegd maar tegen Rusland en China gaan ze weinig kunnen doen.

Om e-mails te tracen op het internet moet je eigenlijk niet veel doen sniffen op het netwerk van de provider als je bij de bron zit.