Onderwerp: Spam blacklisted vanuit server

Hallo,

Misschien is dit een rare vraag maar ik zit met het volgende probleem.

Ik heb een server centos 5.2 met DA custombuild

Nu worden er vanaf mijn server allemaal mails verstuurd met als webadres de servernaar. En jullie begrijpen al het IP adres staat op een blacklist nu. Voor mij een groot probleem maar ik weet nu niet echt waar ik zoeken moet en hoe kan ik die mails stoppen.

Please help.

Draait je mail server als open relay, mocht dit niet zo zijn. Check dan je server op malicious code!!
Draai je roundcube, if so, heb je die lateley geupdate?

waarschijnlijk heb je relaying aan staan,

test dit even mbv http://www.abuse.net/relay.html.

Mocht dit het geval zijn, leer dan eerst hoe je (bv Exim) op moet zetten voordat je verder gaat, of roep de hulp in van iemand die weet waar hij mee bezig is.

Oorspronkelijk geplaatst door fwv-webhosting

Nu worden er vanaf mijn server allemaal mails verstuurd met als webadres de servernaar.

Klinkt als een brak script zoals bijvoorbeeld een (hele) oude versie van formmail bij één van je klanten. Zoek op je server eens naar installaties van *form*.pl (even uit m'n hoofd: find / -name *form*.pl of find / -name *form*.cgi)? Je krijgt ook vast mail gebounced. Plaats hier de volledige headers van zo'n mail eens, misschien kunnen we er wat aan zien (en vermink er zo weinig mogelijk aan).

Hoi,

Kijk eens of Roundcube gepatched is en eventueel geupdate met de nieuwste versie.
veelvoorkomend probleem welke wij hebben gezien bij unmanaged vps boxen
bij onze klanten tegenkomen.

Worse case senario:
Mocht je roundcube nog niet gepatcht hebben, begin maar met een reinstallatie