Email versturen directadmin

Is toch niet zoveel werk... IP-adres opzoeken in RBLs levert het volgende:

Code:

---

62.212.67.212 not listed in bl.spamcop.net
62.212.67.212 not listed in dnsbl.njabl.org ( 127.0.0.8 )
62.212.67.212 not listed in dnsbl.njabl.org ( 127.0.0.9 )
62.212.67.212 listed in cbl.abuseat.org ( 127.0.0.2 )

---

Code:

---

IP Address 62.212.67.212 is listed in the CBL. It appears to be infected with a spam sending trojan or proxy.

It was last detected at 2010-09-25 23:00 GMT (+/- 30 minutes), approximately 1 days, 19 hours ago.

---

Is het dan de server die geinfecteerd is of het ip? Van mijn host kon ik via exim namelijk een regel toevoegen dat de mails via mijn tweede ip verstuurd kunnen worden.

Citaat:

---

Oorspronkelijk geplaatst door cyclingmanager

Is het dan de server die geinfecteerd is of het ip? Van mijn host kon ik via exim namelijk een regel toevoegen dat de mails via mijn tweede ip verstuurd kunnen worden.

---

Dat zul je denk ik vanzelf wel merken als je niet actief naar rare dingen zoekt.
Als je 2e ip ook opgenomen wordt dan weet je dat het niet goed is.
Als het ip van tevoren al "besmet" was dan zou ik gewoon een nieuwe vragen.

Het beste is dat je toch echt even kijkt of je vreemde dingen kan vinden, vraag het desnoods je hoster.

Uiteindelijk heb ik toch maar de proef op de som genomen en het tweede ip geselecteerd voor het verzenden van de mail en zoals jullie al kunnen raden is dit ip ook geblacklist.

Nu heb ik rkhunter geinstalleerd op het systeem en hier komen alleen warnings uit. Wat is binnen mijn systeem nog een mogelijkheid dat men deze kan gebruiken voor het versturen van spammailtjes. Ik probeer alles zo goed mogelijk dicht te timmeren, maar snap er nog weinig van dat elke keer mijn ip's geblokkeerd worden.

Citaat:

---

Oorspronkelijk geplaatst door cyclingmanager

Uiteindelijk heb ik toch maar de proef op de som genomen en het tweede ip geselecteerd voor het verzenden van de mail en zoals jullie al kunnen raden is dit ip ook geblacklist.

Nu heb ik rkhunter geinstalleerd op het systeem en hier komen alleen warnings uit. Wat is binnen mijn systeem nog een mogelijkheid dat men deze kan gebruiken voor het versturen van spammailtjes. Ik probeer alles zo goed mogelijk dicht te timmeren, maar snap er nog weinig van dat elke keer mijn ip's geblokkeerd worden.

---

Trial by error is een leuke optie. Nog 251 keer en je hoster kan zijn range inleveren omdat ie nutteloos is geworden :)
Het eerste wat je moet doen is in /etc/virtual/limit een getal zetten (10) of zo. Je server kan dan maar 10 mails per dag versturen (na een exim restart). in /etc/virtual/usage kun je dan zien welke user de spam verstuurd.
Dan doe je een mv /home/<user> /dev/null en je probleem is opgelost.
(Al zou ik wel even nagooglen wat ik hier roep... wellicht is <user> niet zo blij met dat laatste commando).

:)

Ok, ok, heb al direct spijt aangezien je vast niet gaat googlen...

maak van die mv /home/<user> maar een

chmod 000 /home/<user>

Zolang je temporary geblacklist bent kun je er na een tijdje automatisch afgehaald worden. (Met een beetje mazzel)

Het probleem is dat er 2 forum software's op deze server draaien. Ik denk dat 10mails per dag dan zeker niet toereikend is.

Citaat:

---

Oorspronkelijk geplaatst door cyclingmanager

Het probleem is dat er 2 forum software's op deze server draaien. Ik denk dat 10mails per dag dan zeker niet toereikend is.

---

Verhoog het dan naar 100 of 1000, kortom een getal waarvan je zegt dat is voor mij acceptabel. Maar zet er wel een limit op voorlopig tot je probleem opgelost is.

Die 10 was alleen maar om te kijken welke 'user' de spammer is (indien je dat nog niet weet). Je wil van je spam af... dat je forum niet kan mailen is vervelend maar in principe is het veel belangrijker om je ip's van de blacklists te houden, lijkt me...

2010-10-04 01:02:10 H=broadband-77-37-200-200.nationalcablenetworks.ru (62.212.67.228) [77.37.200.200] F=<smtp2001soho@yahoo.com> rejected RCPT <poster70@freemailhost.ru>: authentication required
2010-10-04 01:02:13 H=broadband-77-37-200-200.nationalcablenetworks.ru (62.212.67.212) [77.37.200.200] F=<smtp2001soho@yahoo.com> rejected RCPT <poster70@freemailhost.ru>: authentication required


Dit zal wel de boosdoener zijn, gok ik?

Je moet bij de instellingen van de uitgaande SMTP server (in je email client) even aanvinken 'verificatie vereist'.

[OFFTOPIC]
Checking 62.212.67.212 against 105 known blacklists...
Listed 0 times
[/OFFTOPIC]

Citaat:

---

Oorspronkelijk geplaatst door systemdeveloper

Trial by error is een leuke optie. Nog 251 keer en je hoster kan zijn range inleveren omdat ie nutteloos is geworden :)
Het eerste wat je moet doen is in /etc/virtual/limit een getal zetten (10) of zo. Je server kan dan maar 10 mails per dag versturen (na een exim restart). in /etc/virtual/usage kun je dan zien welke user de spam verstuurd.
Dan doe je een mv /home/<user> /dev/null en je probleem is opgelost.
(Al zou ik wel even nagooglen wat ik hier roep... wellicht is <user> niet zo blij met dat laatste commando).

:)

Ok, ok, heb al direct spijt aangezien je vast niet gaat googlen...

maak van die mv /home/<user> maar een

chmod 000 /home/<user>

Zolang je temporary geblacklist bent kun je er na een tijdje automatisch afgehaald worden. (Met een beetje mazzel)

---

Uitgevoerd en nu is het afwachten :)

Is het niet zo dat de /etc/virtual/limit als je daar bijv. 10 zet, dat het dan 10 per user is ipv globaal voor iedereen?

Citaat:

---

Oorspronkelijk geplaatst door daveww

Is het niet zo dat de /etc/virtual/limit als je daar bijv. 10 zet, dat het dan 10 per user is ipv globaal voor iedereen?

---

Het is dan 10 per DirectAdmin account (dus niet per mailbox).

Citaat:

---

Oorspronkelijk geplaatst door Mark17

Het is dan 10 per DirectAdmin account (dus niet per mailbox).

---

Zoals ik zei dus ;). Dan klopt het dus niet wat 'systemdeveloper' zei.

Citaat:

---

Oorspronkelijk geplaatst door daveww

Zoals ik zei dus ;). Dan klopt het dus niet wat 'systemdeveloper' zei.

---

Uiteraard was dat per user anders kun je in de usage ook niet zien welke user het is :)