Onderwerp: Spam via ns2 met onbekende email account

Beste Wht'ers,

Kreeg van Leaseweb security het volgend bericht

> , [SPAM REPORT, 419 ADVANCE FEE FRAUD]
> [ Important, read my note about abuse here, complete spam is below note ]
> Thankyou.
>
> ATTENTION wanadoo.fr/francetelecom:
>
> This spam IS NOT FROM your domain, but an ID hosted in your domain is
> being used for reply correspondence.
> This email address appears in the spam body and header and is hosted in
> your domain.
>
> They are using haatso_ibgh@latinmail.com in the spam body text and
> Reply-To: line and elsewhere in the header. (see spam).
>
> They are using YOUR DOMAIN for ADVANCE FEE FRAUD (allegedly):
> Please TERMINATE this email account, after you verify my findings.
> Please check if the OWNER(s) has other addresses in your domain for
> concurrent spam operations, if possible. Thankyou.
>
> Thankyou for your hard work,
> Sincerely, Mr. Kim Lindstrom
>
>
> [ Spam Message Source (header and body) ]
> Return-Path: <anonymous@www.xxxxx.nl>
> Delivered-To: klindstrom@mpls-mailin.inet.qwest.net
> Received: (qmail 88732 invoked by uid 0); 25 Mar 2008 16:46:17 -0000
> Received: from unknown (HELO mpls-mf-09.inet.qwest.net) (207.109.18.201)
> by mpls-mailin-03.inet.qwest.net with SMTP; 25 Mar 2008 16:46:17 -0000
> Received: from www.xxxxx.nl (ns2.xxxxxx.nl [xx.xxx.xx.xxx])
> by mpls-mf-09.inet.qwest.net (Postfix) with SMTP id 2CF3960ACCA
> for <klindstrom@uswest.net>; Tue, 25 Mar 2008 16:46:17 +0000 (UTC)
> Received: (qmail 23723 invoked by uid 2526); 24 Mar 2008 23:05:46 -0000
> Date: 24 Mar 2008 23:05:46 -0000
> Message-ID: <20080324230546.23722.qmail@www.xxxxx.nl>
> To: klindstrom@uswest.net
> Subject: With Regards..
> From: Mr.Haatso Ibrahim <haatso_ibgh@latinmail.com>
> Reply-To: haatso_ibgh@latinmail.com
> MIME-Version: 1.0
> Status: U
> X-UIDL: 1206463578.88740.2664.mpls-mailin-03.inet.qwest.net
> Content-Type: text/plain
> Content-Transfer-Encoding: 8bit
> X-DCC-Qwest.net-Metrics: mpls-mf-09.inet.qwest.net 1210; Body=many
> Fuz1=many
> Fuz2=many
> X-Virus-Scanned: ClamAV version 0.92.1, clamav-milter version 0.92.1 on
> mpls-clamav-01.inet.qwest.net
> X-Virus-Status: Clean

Na verificatie van het bovengenoemde domein blijkt er geen account anonymous te bestaan.
Dus kan dit nu?
Ik snap er niets van, ze gebruiken dus het ip van mijn ns2 waarop geen domein is geplaatst cq geconfigureerd (controle panel Plesk)

Maar wat belangrijker is, hoe kan ik dit voor de toekomst voorkomen?

Groet,

Blade

Kijk eens of je server misschien aan "Open Relay" doet.

Daar zijn wel testjes voor te vinden, mocht je zelf niet weten hoe dit te testen.

Ok test met dnsgoodies geeft aan dat het domein open relay toestaat.
Dat word dus opnieuw de server configgen door de systeembeheerder.

Bedankt voor de suggestie

Groet,

Blade

Ber|Art edit: Stoppen met deze onzin post a.u.b.