Onderwerp: Email versturen directadmin

Oorspronkelijk geplaatst door daveww

Zoals ik zei dus . Dan klopt het dus niet wat 'systemdeveloper' zei.

Het was enkel ter verduidelijking, als user wordt bij emails soms gedoeld op email accounts. Daarom mijn opmerking.

Oorspronkelijk geplaatst door Mark17

Het was enkel ter verduidelijking, als user wordt bij emails soms gedoeld op email accounts. Daarom mijn opmerking.

Ik was er ook niet al te duidelijk in en ik ga er misschien ook te vaak van uit dat iemand nog wel even iets bij elkaar googled

Idem met die '10'. Ik doe dat 2 minuten om te zien wie de boel het eerste vol heeft omdat dit 9-10 keer de spammer is. Het is ook niet de bedoeling om die op 10 te laten staan, anders ben je snel klaar met mailen

Oorspronkelijk geplaatst door systemdeveloper

Idem met die '10'. Ik doe dat 2 minuten om te zien wie de boel het eerste vol heeft omdat dit 9-10 keer de spammer is. Het is ook niet de bedoeling om die op 10 te laten staan, anders ben je snel klaar met mailen

Dat lijkt me inderdaad ook wel logisch dat je dit enkel zet om te testen en te kijken wie er bvb binnen 1 minuut 10 emails verzonden heeft. Of je zou ook nog een tail -f van de logfile kunnen doen dan zie je ook direct wat er verzonden wordt.

En hoe werkt dat precies?

Oorspronkelijk geplaatst door cyclingmanager

En hoe werkt dat precies?

In je command line gewoon even "tail -f /var/log/exim/mainlog" typen en dan zie je alles van je mailserver voorbij komen. Als je hier in zeer korte tijd hetzelfde email adress ziet voorbij komen hebt je waarschijnlijk je spammer te pakken.

18-169-212-200.dynamic.hinet.net , dit is de hostname van de persoon die de spammailtjes via twee gmail accounts verstuurd via mijn server. Hoe kan ik deze reeks blokkeren of deze hostname in dit geval

ip:118.169.212.200

Tip: kijk eens naar iptables om het IP (range) te blokkeren.
Afhankelijk van hoe dit IP je mailserver misbruikt/gebruikt moet je mogelijk ook andere maatregelen nemen (denk aan lekken dichten).

Gewoon blokeren via iptables, zoek even op het forum informatie over directadmin+firewall, dan zal je genoeg vinden. Ik zou je ook aanraden de volledige range 118.169.0.0/16 te blokeren tenzei je zaken doet met Taipei/Taiwan.

Oorspronkelijk geplaatst door Mark17

Tip: kijk eens naar iptables om het IP (range) te blokkeren.
Afhankelijk van hoe dit IP je mailserver misbruikt/gebruikt moet je mogelijk ook andere maatregelen nemen (denk aan lekken dichten).

Ik heb RKhunter gebruikt om te controleren of er poorten openstaan die niet open horen te staan, maar dit was niet het geval.

Ik zal eens kijken of ik de volledig range kan blokkeren en hoe dit werkt.

Hoe kan je trouwens verifiëren dat ze daadwerkelijk geblokkeerd zijn?

Oorspronkelijk geplaatst door cyclingmanager

Hoe kan je trouwens verifiëren dat ze daadwerkelijk geblokkeerd zijn?

Dat merk je vanzelf wel, je kan ook even in de logfiles kijken uiteraard. Het punt van rkhunter is niet zozeer dat je server gehackt zou zijn maar bvb eerder een open relay zou kunnen zijn. Dit moet je dus controleren en indien nodig oplossen, anders verhelp je inderdaad het probleem niet.

En ga nu niet vragen waar kan ik logfile vinden en wat is een open-relay, dan zou je er beter iemand met verstand van zaken naar laten kijken (no offence).

vooruit omdat ik in een goede bui ben

Op een open relay testen kun je bijvoorbeeld doen met de volgende site http://www.abuse.net/relay.html , je log files kun je meestal allemaal vinden in /var/log