Onderwerp: Sobber.q is volgens mij bezig

Ik grijg sinds gistern allemaal email welke als afzendender van: admin, registar @ rollerscapes.net komen


Deze worden naar mensen verstuurd zoals mary, bob @ rollerscapes.net

Maar die gebruikers bestaan helemaal niet
Omdat ze niet bestaat, gaan ze op het moment nog naar root(Mij).

Ze hebben altijd een bijlage als, info(rmation).(pif, cmd, zip) en zo.

Dit zijn mestal virusen

Maar nu is me vraag, komt dan via me eigen mail server of is iemand de afzenden aan het vervalsen.
Uit de mail log word ook niet wijzer.

Ik heb vernomen dat sober.q actief is, kan dat hier door komen ?

Uit de headers van het mailtje valt goed af te lezen vanaf welk IP deze is verstuurd richting je mail server. (headers die dus zijn toegevoegd door jouw mail server op het moment van ontvangen).

//edit: Sober.Q hier nog niet in de logfiles gezien. t/m Sober.P wel.

Ik neem aan dat het niet is verzonden via de mail server van Rollerscapes aangezien die geen relay toelaat

En sober.q stuurd alleen duitse zooi heb ik gehoord.

Dus kan dit een spam actie zijn omdat ik de SSH dicht heb gegooit

Heb er hier ook al een paar dagen last van. Heb via outlook al een hoop weten te filteren (oa op der die en das + naamvallen), lijkt nu aardig over te zijn.

Veel nazie propaganda en racisme zag ik, sneue mensen die dat doen

Ik bedoel: van je ontvangen mailtje. Daarin staan headers met het IP van het systeem dat die mail heeft gestuurd.

(wat heeft een dergelijk mailtje overigens met een wel of niet openstaande sshd te maken??)

Ik krijg ook regelmatig deze als postmaster; het virus is naar mensen gestuurd met als reply-adres een onzin-naam@ff.net - die komt niet aan en dan gaat de postmaster naar mijn adres toe.. erg irritant omdat ik postmasters niet echt als spam kan aanvinken.

Origineel geplaatst door FreddyB
erg irritant omdat ik postmasters niet echt als spam kan aanvinken.

Waarom niet ? Zolang onze klanten geen postmaster@domein aanmaken komt alle mail richting postmaster@domein naar ons algemene mail account. Gemiddels krijgen we 1 tot 2 spams per week.

Met de SSHd bedoel ik: Ik de SSH zijn port verandert, ze denken zeker als ze me niet kunnen hacken dan maar kapot spammen

Ik ben er eindeljk achter hoe ik de bron kan bekijken in ThunderBird.

Dit staat in de header:
From - Tue May 17 17:40:35 2005
X-Account-Key: account2
X-UIDL: :mU"!0ZH"!(,@"!26T!!
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
Return-Path: <mail@rollerscapes.net>
Delivered-To: rollerscapes@rollerscapes.net
Received: from rollerscapes.net (j200212.upc-j.chello.nl [24.132.200.212])
by mail.rollerscapes.net (Postfix) with ESMTP id 5988A16406C
for <jack@rollerscapes.net>; Tue, 17 May 2005 17:40:29 +0200 (CEST)
From: mail@rollerscapes.net
To: jack@rollerscapes.net
Subject: NOTICE:***YOUR EMAIL ACCOUNT WILL BE SUSPENDED***
Date: Tue, 17 May 2005 17:40:25 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0014_F69F7E29.711B0388"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20050517154029.5988A16406C@mail.rollerscapes.ne t>
X-UIDL: :mU"!0ZH"!(,@"!26T!!

Volgens mij komt hij van een Chello acount, omdat de halfe ISP de mail servers niet willen begijligen zitten wij met de spam

Nu weer spam:
Shop at the internet's #1 Ink store and see the difference!

To 0pt-0ut of this advertisement, simply enter your address: sales@rollerscapes.net at this site:
http://www.Zane.hyaenastir.com
1285Zane - Paylessinks 13636 Ventura Blvd. #179, Sherman Oaks, CA 91423 Bourgeois

Wie zecht me aangmeld op die pest zooi, sales word op het moment niet eens gebruikt

Mischien moet ik toch is aan een SPAM filter gaan denken

Ik heb er vandaag ongeveer 50 gekregen van tweedekamer.nl

Dat is pas spam

Maar even iets ander ik krijg die spam assign niet aan de praat