Message Delivery Failure

**Erikcreative** · 08/09/06 10:39

Vraagje,

Er zaten vanochtend zo'n 1300 mailtjes in mijn spam box. Er staat echter in deze mailtjes geen nuttige info om te achterhalen wie dit verstuurd heeft.
Wat is hier aan te doen? De spam wordt dus wel via onze verstuurd? of iig geprobeerd?

MailEnable: Message could not be delivered to some recipients.
The following recipient(s) could not be reached:

Message contents follow:

Received: from ([127.0.0.1]) with MailEnable ESMTP; Wed, 06 Sep 2006 23:24:44 +0200
Date: Wed, 06 Sep 2006 23:24:44 Ä0100
Subject: Seu Amor lhe enviou um cartao Charges
To: abner8@picture.com.br
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: <equipe@charges.com.br>
Cc: equipe@charges.com.br
Message-ID: <59CEE09DD75B42FAADEC6356D5299376.MAI@domein.nl>

<html>

**VinceSTM** · 08/09/06 10:40

had ik laast ook last van (gaf mooie grafiekjes op de snmp grapher :P).

Als iemand een uitsluitsel heeft?

**Digiover** · 08/09/06 12:19

Kan je het volledige bericht, inclusief headers van de bounce en volledige headers + failure notice hier plaatsen? Liefst unmunged, en anders goed gemunged (verander enkel je domeinnaam.tld met example.org).

**Jim_Terminator** · 08/09/06 12:27

Ik heb hier ook last van heel erg zelfs :S Weet iemand een oplossing?

**VinceSTM** · 08/09/06 15:03

Een voorbeeld van mij:

Received: from localhost ([203.210.245.111]) by IHISPANO1.ihispano.com with Microsoft SMTPSVC(5.0.2195.6713);
Tue, 5 Sep 2006 04:29:25 -0500
Message-ID: <000001c6d0cd$63ed3180$0100007f@localhost>
From: "Eleni Avila" <dignity@example.org>
To: <bush@ihispano.com>
Subject: Filed under your account via Invoice #46253
Date: Tue, 05 Sep 2006 16:28:59 +0700
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0001_01C6D0CD.63ED3180"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.3416
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506

**iPronto** · 08/09/06 16:53

Zijn dit geen berichten waarbij er vanaf een remote locatie een SMTP verbinding is opgebouwd met daarna zoiets als sessie:

HELO localhost
MAIL FROM: <test@example.com>
RCPT TO: <iets_wat_niet_hier_gehost_wordt@example.org>

Sommige mailservers accepteren dit, en dan zal het bericht pas gebounced worden bij een poging tot afleveren.

Zou het zoiets kunnen zijn?

**Erikcreative** · 11/09/06 10:57

En die van mij:

Received: with MailEnable Postoffice Connector; Mon, 11 Sep 2006 08:12:16 +0200
Received: from ([xx.xx.xx.xx]) for <localhost.server1@example.org> with MailEnable Catch-All Filter; Mon, 11 Sep 2006 08:12:15 +0200
Received: from ([127.0.0.1]) with MailEnable ESMTP; Mon, 11 Sep 2006 08:12:15 +0200
From: "Delivery Subsystem" <POSTMASTER@example.org>
To: <localhost.server1@example.org>
Subject: Message Delivery Failure
Date: Mon, 11 Sep 2006 07:35:20 +0200
Message-ID: <A37BA32A6A3A4DFBBA510E8F8F6EFBAE.MAI@example.or g>
X-MEFilter: 1
Precedence: bulk
Return-Path: <>

MailEnable: Message could not be delivered to some recipients.
The following recipient(s) could not be reached:

Recipient: [SMTP:equipe@charges.com.br]
Reason: Remote SMTP Server Returned: 550 <equipe@charges.com.br>: Recipient address rejected: User unknown in virtual alias table

Recipient: [SMTP:eequipe@charges.com.br]
Reason: Remote SMTP Server Returned: 550 <eequipe@charges.com.br>: Recipient address rejected: User unknown in virtual alias table

Message headers follow:

Received: from ([127.0.0.1]) with MailEnable ESMTP; Mon, 11 Sep 2006 05:04:14 +0200
Date: Mon, 11 Sep 2006 05:04:14 Ä0100
Subject: Seu Amor lhe enviou um Cartao Charges
To: teejet@nextis.com
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: <equipe@charges.com.br>
Cc: equipe@charges.com.br
Message-ID: <37269DB09DEF4F779F6EB9846440A1E3.MAI@example.or g>

**Erikcreative** · 12/09/06 18:49

Wat mij opvalt is dat er vaak "from ([127.0.0.1])" staat. Betekend dit dat de berichten van onze server verzonden worden?

**Erikcreative** · 27/09/06 13:11

Klein schopje... Kreeg er vandaag weer 3000. Hoe krijg ik deze meldingen weg? Het is lastig als je eerst al deze berichten door moet voor je je klanten mail tegenkomt.

Is er iets tegen te doen?

Sterker nog.. uit de serverlogs blijken er 22.000 mailtjes in te zitten

**nzyme** · 27/09/06 13:17

uhm... Dit is toch een geval van fouten in je config waardoor spammerts jou als relay kunnen gebruiken ?

/me heeft even snel het topic gescanned dus kan het hard mis hebben :x

**Erikcreative** · 27/09/06 13:25

Mocht het iemand op de server zijn? hoe vindt ik die? Uit de server logs valt weinig te vinden aangezien ik geen domeinnaam zie, alleen 127.0.0.1

**Erikcreative** · 28/09/06 19:59

Klein schopje

**Digiover** · 29/09/06 08:16

Waarschijnlijk remote file inclusion, of XSS kwetsbaarheden.

Code:

find /path/to/apache/logfiles/naam-van-deze-maand.log -exec grep -rli "=http://" '{}' \;

of verfijn de grep met

Code:

grep -rli "=http://.*txt"

(grep -rli "=http://.*(txt|gif)" moet toch ook kunnen?)

Onderwerp Gereedschap

Toon

Onderwerp: Message Delivery Failure

Message Delivery Failure

Webhostingtalk.nl

Link met ons

Partners

Contact