07/03/13 23:39
Sinds een half uur worden vele spamberichten verzonden vanaf onze server. Op de server zelf zijn via het control panel (Plesk 7.5.4) de domeinen onbereikbaar geworden.
Dus dacht ik (simpel gedacht) de server uit te schakelen om zo het verzenden van Spam te stoppen.
Maar waar zit de uitknop? Of is er een betere (snelle) oplossing?
07/03/13 23:42
Kun je er met SSH nog wel bij dan?
Als je bent ingelogged kun je in ieder geval:
#>/etc/init.d/qmail stop
doen.
Mocht je willen dat ik er even naar kijk, laat het me dan maar weten.
07/03/13 23:44
Stop de mailserver en ga de logs bekijken. Daarna kun je bepalen welke vervolgstappen gewenst/vereist zijn. Mocht het stoppen van de mailserver niet voldoende zijn dan is het verstandig (tijdelijk) uitgaande verbindingen naar poort 25 te sluiten.
De hele server uitzetten kan ook (maar dan zijn ook de websites onbereikbaar).
Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.
07/03/13 23:44
Thanks! Ik stuur je een prive bericht.
07/03/13 23:47
Hoe zet je de server uit en aan? Het zijn wat prive websites en wat zakelijke die wel (eigen bedrijf) belangrijk zijn maar vanacht wel even uit kunnen om de Spammers te stoppen.Oorspronkelijk geplaatst door Mark17
Althans voor even. Ik vermoed dat uiteindelijk meerdrastische maatregelen nodig zijn.
07/03/13 23:48
Login in via ssh en zorg dat je root bent (of met sudo voldoende rechten hebt) en vervolgens voer je in: shutdown -h now
Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.
07/03/13 23:49
Ik ben niet echt geweldig met SSH dingen. Dat kost me uren helaas........
07/03/13 23:50
...en vervolgens komt de server nooit meer terug, tenzij je er fysiek bij kan of in de bios staat ingesteld dat hij na powerdown automatisch weer aan gaat. ;-)
Als je nog kunt inloggen via SSH, laat het me dan weten, dan wil ik je wel een handje helpen.
07/03/13 23:54
Dan zou ik Putty weer eens moeten downloaden.....
07/03/13 23:54
Huur dan gewoon een beheerder in. Of is je huidige beheerder nu niet bereikbaar?
Het versturen van spam zal waarschijnlijk een direct gevolg zijn van slecht onderhoud (packages die niet up2date zijn of websites die lek zijn en users die niet geisoleerd draaien).
MultiMaak - Voor persoonlijke cadeau's en relatiegeschenken!
07/03/13 23:56
Het betreft een dedicated server en de beheerder is inderdaad niet bereikbaar.
08/03/13 00:01
Om een of andere duistere reden kan ik geen PB's sturen.
Je kunt me eventueel even toevoegen op .... nevermind, al gefikst.
08/03/13 00:12
Mm, je ontvangt mijn berichten niet?
08/03/13 00:15
Ben er nu wel in geslaagd via Plesk de email te deactiveren van het domein waarvan de Spam wordt verstuurd. Hopen maar dat het helpt...
08/03/13 00:33
Gefikst.
Er was een smtp-authenticated user wiens account blijkbaar gekaapt is. (Bruteforce, of iets anders...)
Wachtwoord van de user is gewijzigd, mailqueue is opgeschoond, kunnen we weer lekker rustig slapen. ;-)
Likes: 
Quote