Onderwerp: Spam directadmin

Zijn er geen connecties op port 25 die spam versturen rechtstreeks?

Code:

lsof -ni tcp:25

of

Code:

netstat -nat | grep :25

Heb je niet toevallig veel adressen die mail doorsturen waarop het spamfilter (voor zover aanwezig) uit staat? Dit kan ook voor vermeldingen zorgen (daarom gaat bij ons alles geforceerd door een spamfilter).
Verder kun je de limiet instellen via ssh met onderstaande regel:
echo 200 > /etc/virtual/limit && /etc/init.d/exim restart

In het uiterste geval kun je beslissen alle inkomende + uitgaande mail te laten scannen door een degelijk spamfilter (eventueel via een andere partij). Dan zou je van deze problemen af moeten zijn.

Oorspronkelijk geplaatst door daveww

Zijn er geen connecties op port 25 die spam versturen rechtstreeks?

Code:

lsof -ni tcp:25

of

Code:

netstat -nat | grep :25

217:/var/log/exim# lsof -ni tcp:25
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
exim 31231 mail 3u IPv4 20202743 TCP *:smtp (LISTEN)
217:/var/log/exim# lsof -ni tcp:25
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
exim 31231 mail 3u IPv4 20202743 TCP *:smtp (LISTEN)
217:/var/log/exim# netstat -nat | grep :25
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
217:/var/log/exim#

Oorspronkelijk geplaatst door Mark17

Heb je niet toevallig veel adressen die mail doorsturen waarop het spamfilter (voor zover aanwezig) uit staat? Dit kan ook voor vermeldingen zorgen (daarom gaat bij ons alles geforceerd door een spamfilter).
Verder kun je de limiet instellen via ssh met onderstaande regel:
echo 200 > /etc/virtual/limit && /etc/init.d/exim restart

In het uiterste geval kun je beslissen alle inkomende + uitgaande mail te laten scannen door een degelijk spamfilter (eventueel via een andere partij). Dan zou je van deze problemen af moeten zijn.

Dit wil ik zeker eens gaan uitzoeken inderdaad dat is misschien een optie.. maar eerst moet het weer gaan werken want de uitgaande mail werkt wel naar buitestaande domeinen maar alles wat op mijn server draait + het buite vekeer komt niet binnen..

Oorspronkelijk geplaatst door Mark17

Heb je niet toevallig veel adressen die mail doorsturen waarop het spamfilter (voor zover aanwezig) uit staat? Dit kan ook voor vermeldingen zorgen (daarom gaat bij ons alles geforceerd door een spamfilter).
Verder kun je de limiet instellen via ssh met onderstaande regel:
echo 200 > /etc/virtual/limit && /etc/init.d/exim restart

In het uiterste geval kun je beslissen alle inkomende + uitgaande mail te laten scannen door een degelijk spamfilter (eventueel via een andere partij). Dan zou je van deze problemen af moeten zijn.

limit ingesteld als jullie nog meer tips hebben hoor ik het graag die /etc/virtual/limit is dit alleen voor de smtp of ? in en out ?

Persoonlijk denk ik dat er vanaf:

peter@beeksoft.nl spam word verstuurd:

2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] F=<peter@beeksoft.nl> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] incomplete transaction (connection lost) from <peter@beeksoft.nl>
2010-05-06 18:22:08 unexpected disconnection while reading SMTP command from (20100324-1700) [58.242.107.95]

aangezien dat een e-mail van iemand hier thuis is. en die op dit moment niet achter een computer zit... of zie ik dat vekeerd?

Oorspronkelijk geplaatst door dark1990

Persoonlijk denk ik dat er vanaf:

peter@beeksoft.nl spam word verstuurd:

2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] F=<peter@beeksoft.nl> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] incomplete transaction (connection lost) from <peter@beeksoft.nl>
2010-05-06 18:22:08 unexpected disconnection while reading SMTP command from (20100324-1700) [58.242.107.95]

aangezien dat een e-mail van iemand hier thuis is. en die op dit moment niet achter een computer zit... of zie ik dat vekeerd?

Dat hoeft niet, spammers gebruiken vaak ontvanger adres als afzender. om het verwarrend te maken kijk maar naar het ip adres waar het wegkomt, is niet jou adres

Oorspronkelijk geplaatst door marsipulami

Dat hoeft niet, spammers gebruiken vaak ontvanger adres als afzender. om het verwarrend te maken kijk maar naar het ip adres waar het wegkomt, is niet jou adres

Ahzo ok maar dan nog word er blijkbaar wel spam verstuurd aangezien ik gister gelisted was op 3 spam servers. Nu heb ik dat gedaan wat mark zij.. zijn er nog meer opties om het tegen te gaan?