Onderwerp: Mail verkeer: 50GB +!!!:??

Goedenmiddag,

Een klant van mijn verbruikt nu de laatste 2 dagen zo'n 50GB dataverkeer aan e-mail verkeer of meer.

Nu krijgt hij deze berichten binnen:

Code:

This message was created automatically by mail delivery software.
A message that you sent has not yet been delivered to one or more of its
recipients after more than 72 hours on the queue on server1.wisehosted.nl.

The message identifier is:     1FdivI-0004Bp-JT
The subject of the message is: Seu CPF/CNPJ constam debitos
The date of the message is:    Wed, 10 May 2006 09:15:52 +0200

The address to which the message has not yet been delivered is:

  elizeulima@osite.com.br
    Delay reason: SMTP error from remote mailer after RCPT TO:<elizeulima@osite.com.br>:
    host mx.osite.com.br [200.155.160.10]: 450 <elizeulima@osite.com.br>:
    Recipient address rejected: User unknown in local recipient table

No action is required on your part. Delivery attempts will continue for
some time, and this warning may be repeated at intervals if the message
remains undelivered. Eventually the mail delivery software will give up,
and when that happens, the message will be returned to you.

echter hebben wij geen idee waar dit in godsnaam vandaan komt. Het komt vanuit de server, maar deze mail krijg je alleenmaar wanneer een mail niet afgeleverd kon worden.

Weet iemand misschien hier iets over / van? Of een oplossing?

M.v.g.
Jeffrey

Dat kan ik zien met het DA panel, is dit zichtbaar bij user-statistieken en dan details klikken na Dataverkeer (meg)!

Lijkt mij iets virus-achtig te zijn...

Of hij verstuurt mails in de locale taal van dat land...

dit is gewoon een lek script wat je klant gebruikt wat mass's mails automatisch probeert te versturen

de mail die jij hier boven post is gewoon standaard als iets na een bepaalde tijd niet afgeleverd word

ik heb ook een klant gehad met dat probleem zijn script was zo lek als een zeef toen ie dat inzag heeft ie het offline gehaald en was het probleem over

Ok. Hij zegt dat hijzelf van geen weg afweet wat er gebeurt is. Maar ik neem aan dat jezelf wel weet wanneer er 120GB aan mails word verzonden binnen 2.5 dagen.

Dit is nogal veel, dit haalt een redelijk persoon in misschien net 1 jaar ofzo.

Kan dit ook een mailbom zijn geweest naar een random e-mail adres of iets in die richting, waarbij de gevonden e-mailadressen niet bestaan?

Er werd namelijk 600 + MB in de mailbox gevonden ( in DA gezien ), van e-mailberichten van 1 á 2 KB p/s.

nee dat hoef je niet te weten

dat script wat hij gebruikt is zo lek als een zeef dat hackers er waarschijnlijk toegang tot hebben gekregen en die versturen die mails.

toch blijft je klant zelf verantwoordelijk voor zijn eigen scripts

Middels is het probleem niet echt opgelost, maar wel verholpen.

De klant heeft zijn account geleegd, en nu krijgt die al in 5 min. geen e-mailtjes meer, wanneer hij eerst 5 a 10 mailtjes per minuut kreeg.

Er is dus een script bij hem die dit veroorzaakt.

De klant kan hierverder zelf naar kijken.

Sorry voor het eigenlijk onnodige topic.

mails kunnen nog wel komen want neem aan dat de que op je server ook nog een flink aantal mails zal bevatten nu

99% komt ook gewoon door brakke scripting

Is dit te stoppen?
Dat hij het mailen stopt?

Het script offline halen...

Dat is offline gehaald zo'n 10min geleden. Maar de mailtjes blijven alsnog binnenstromen.

Oorspronkelijk geplaatst door WMtools

Dat is offline gehaald zo'n 10min geleden. Maar de mailtjes blijven alsnog binnenstromen.

dat zal de komende dagen dan wel zo blijven, en over een week kunnen er nog enkele mailtjes komen.

Oké. Er is dus geen mogelijkheid om alle e-mailtjes van 1 account te verwijderen die alsnog moeten worden verzonden?

je kunt de que wel leeggooien

maar wat er al verzonden is al die abusemails etc blijf je krijgen.

is klote als er lekke scripts worden gebruikt
in ieder geval succes

verander de map van de mail queu (mv mapnaam1 mapnaam2, mkdir mapnaam1), daarna ga je hierin alle kenmerken waarvan error's binnenkomen verwijderen (rest niet). wat overblijft plaats je terug op de originele plek en het zou al heel wat minder moeten worden. dit is echter wel een beste klus om dat bij zoveel mailtjes te doen!

BsHosting was me voor, het klopt inderdaad dat de abuse mailtjes zullen blijven komen.

Bedankt voor de info. Ik ga het eens proberen uit te voeren.