Onderwerp: open relay mail script

Hallo


Heb op mijn server +/- 150 klanten met een website.
Naar mijn idee is er eentje bij die een open script heeft draaien waar af en toe diverse mailtjes worden verzonden.
Veel mailtjes spam gaan naar aol.com.


Heb al ge'find op formail.pl in diverse uitvoeringen FormMail.pl .......

Maar niets gevonden.

Hoe kan ik nou uitvinden welk script dit doet.
Het word verzonden als apache user dus via de website.

Met dank

Haal 's één van die spam berichten uit de mailq en bekijk 'm 's goed. Dikke kans dat je uit de content kunt halen van wie hij komt (kijk naar From, Subject en de body).

Je kan ook eens je apache logs naast die van je maildaemon leggen, en verbanden zoeken...

Sorry in een andere topic had ik dit ook al gepost voordat ik dit las..
Ik heb hetzelfde, ook naar aol.com.
Ook hier kan ik niets vinden..
Het is een groot probleem voor mij, xs4all heeft de filters aangezet waardoor de websites niet meer bereikbaar zijn.
Had je het al gevonden??

Origineel geplaatst door Herbert
Sorry in een andere topic had ik dit ook al gepost voordat ik dit las..
Ik heb hetzelfde, ook naar aol.com.
Ook hier kan ik niets vinden..
Het is een groot probleem voor mij, xs4all heeft de filters aangezet waardoor de websites niet meer bereikbaar zijn.
Had je het al gevonden??

Sta je op een blocklist? Dan moet je zorgen dat je daar vanaf komt, want XS4ALL is een fervent gebruiker hier van.

Origineel geplaatst door Glenn
Sta je op een blocklist? Dan moet je zorgen dat je daar vanaf komt, want XS4ALL is een fervent gebruiker hier van.

Ik heb de lijn van xs4all en die hebben er een filter opgezet.
Ze willen absoluut weten waar het vandaan komt.

De volgende akties heb ik nu ondernomen:

1: Poort 25 uitgeschakeld (geblokt in de firewall)
2: Alle bestanden in de Mail Queue zijn verwijderd
3: Ale logs doorgezocht zonder resultaat.
4: Enkele gebruikers zijn verwijderd op mijn server
5: Max Maximum recipients per message is ingesteld op 5

Volgens mij kan ik de Mail Queue controleren of er geen spam meer tussen staat, alles wordt niet verzonden omdat de mailserver uit staat.

Meer kan ik niet doen hier toch?

Join de club denk ik:
http://www.webhostingtalk.nl/showthr...threadid=82498

Gebruik ook de open relay test die ik in een ander topic gaf

Origineel geplaatst door Glenn
Gebruik ook de open relay test die ik in een ander topic gaf

Dat gaat nu niet, alles staat dicht door xs4all omdat zij filters erop hebben gezet.
Ik weet het even ook niet meer..
Klanten beginnen al te bellen dat het hun 1000 euro per dag kost als hun website offline is.

Wacht even. Is jouw ADSL verbinding nu gefilterd (ik heb dat ook eens gehad)? En wat heeft dat te maken met offline zijnde websites?

Origineel geplaatst door Glenn
Wacht even. Is jouw ADSL verbinding nu gefilterd (ik heb dat ook eens gehad)? En wat heeft dat te maken met offline zijnde websites?

Omdat mijn server hier thuis staat.
Ja nee we gaan a.u.b. niet discuseren over servers thuis, dit is al 4 jaar bij mij zo..

Origineel geplaatst door Herbert

Omdat mijn server hier thuis staat.
Ja nee we gaan a.u.b. niet discuseren over servers thuis, dit is al 4 jaar bij mij zo..

Ok, je geeft het zelf al aan. Websites die 1000 euro per dag opleveren voor de klant host je niet thuis, maar dat dus terzijde

Als het goed is kan je nu alleen surfen via de proxy van xs4all. Het enige wat helpt is een paar logs opsturen die aantonen dat je de gaten gedicht hebt. Vervolgens is het wachten op XS4ALL. Reken er maar niet op dat ze jou voorrang geven, heb dit ook geprobeerd 'af te dwingen' omdat ik voor mijn baas op bepaalde dagen thuis werk. Met mijn consumenten ADSL heb ik daar geen recht op, ik moest maar gaan inbellen (dat zou je ook kunnen doen , je server aan een 56k6 hangen).

Sorry, maar hier kan denk ik niemand je mee helpen.

XS4ALL heeft ook de mogelijkheid om je server te scannen op open relay. Die is misschien wat beter in elkaar gezet als die van abuse.net.

Vraag of ze dat ook meteen even kunnen controleren voor je.

Sterker nog, alleen XS4ALL kan nu nog maar scannen op open relay, omdat alle traffic naar je server thuis nu gefilterd wordt.

Alles is weer online hier, hier het resultaat van de open relay:
Relay test result
All tests performed, no relays accepted by remote host.
-
Maar dit was al zo daar lag het niet aan, het was een php form script.
De betreffende site is offline gehaald, ik weet niet of het zin heeft stappen te ondernemen omdat de gebruiker van het script in kwestie het ook niet wist.
Ik heb sendmail in de debug status staan nu en alle berichten blijven in de Mail Queue totdat ik heb gecheckt of er geen spam meer in staat.

Maar kun je sendmail niet blokeren op bcc ??