Het was enkel ter verduidelijking, als user wordt bij emails soms gedoeld op email accounts. Daarom mijn opmerking.Citaat:
Oorspronkelijk geplaatst door daveww
Afdrukvoorbeeld
Het was enkel ter verduidelijking, als user wordt bij emails soms gedoeld op email accounts. Daarom mijn opmerking.Citaat:
Oorspronkelijk geplaatst door daveww
Ik was er ook niet al te duidelijk in en ik ga er misschien ook te vaak van uit dat iemand nog wel even iets bij elkaar googled :)Citaat:
Oorspronkelijk geplaatst door Mark17
Idem met die '10'. Ik doe dat 2 minuten om te zien wie de boel het eerste vol heeft omdat dit 9-10 keer de spammer is. Het is ook niet de bedoeling om die op 10 te laten staan, anders ben je snel klaar met mailen :)
Dat lijkt me inderdaad ook wel logisch dat je dit enkel zet om te testen en te kijken wie er bvb binnen 1 minuut 10 emails verzonden heeft. Of je zou ook nog een tail -f van de logfile kunnen doen dan zie je ook direct wat er verzonden wordt.Citaat:
Oorspronkelijk geplaatst door systemdeveloper
En hoe werkt dat precies?
In je command line gewoon even "tail -f /var/log/exim/mainlog" typen en dan zie je alles van je mailserver voorbij komen. Als je hier in zeer korte tijd hetzelfde email adress ziet voorbij komen hebt je waarschijnlijk je spammer te pakken.Citaat:
Oorspronkelijk geplaatst door cyclingmanager
18-169-212-200.dynamic.hinet.net , dit is de hostname van de persoon die de spammailtjes via twee gmail accounts verstuurd via mijn server. Hoe kan ik deze reeks blokkeren of deze hostname in dit geval
ip:118.169.212.200
Tip: kijk eens naar iptables om het IP (range) te blokkeren.
Afhankelijk van hoe dit IP je mailserver misbruikt/gebruikt moet je mogelijk ook andere maatregelen nemen (denk aan lekken dichten).
Gewoon blokeren via iptables, zoek even op het forum informatie over directadmin+firewall, dan zal je genoeg vinden. Ik zou je ook aanraden de volledige range 118.169.0.0/16 te blokeren tenzei je zaken doet met Taipei/Taiwan.
Ik heb RKhunter gebruikt om te controleren of er poorten openstaan die niet open horen te staan, maar dit was niet het geval.Citaat:
Oorspronkelijk geplaatst door Mark17
Ik zal eens kijken of ik de volledig range kan blokkeren en hoe dit werkt.
Hoe kan je trouwens verifiëren dat ze daadwerkelijk geblokkeerd zijn?
Dat merk je vanzelf wel, je kan ook even in de logfiles kijken uiteraard. Het punt van rkhunter is niet zozeer dat je server gehackt zou zijn maar bvb eerder een open relay zou kunnen zijn. Dit moet je dus controleren en indien nodig oplossen, anders verhelp je inderdaad het probleem niet.Citaat:
Oorspronkelijk geplaatst door cyclingmanager
En ga nu niet vragen waar kan ik logfile vinden en wat is een open-relay, dan zou je er beter iemand met verstand van zaken naar laten kijken (no offence).
vooruit omdat ik in een goede bui ben :)
Op een open relay testen kun je bijvoorbeeld doen met de volgende site http://www.abuse.net/relay.html , je log files kun je meestal allemaal vinden in /var/log :)