Onderwerp: E-mail verkeer

Beste WHT-ers,

Afgelopen dagen lijken 2 gebruikers (van een reseller van mij) last te hebben van hoge e-mail traffic. In de logs kan ik tot op heden niets bijzonders vinden maar hij maakt het dataverkeer wel (ook in cacti/switch te zien). Het gaat om ongv 500GB in 4 dagen.

Als ik bij de gebruikers bij het bandbreedte verbruik kijk zie ik het volgende:

Oorspronkelijk geplaatst door Gebruiker 1

Date Apache Email Ftp DA Other Total
-------------------------------------------------------------------------
2006 12 06 0.00 KB 35.91 GB 0.00 KB 0.00 KB 0.00 KB 35.91 GB
2006 12 07 6.00 KB 120.01 GB 0.00 KB 0.00 KB 0.00 KB 120.01 GB
2006 12 08 0.30 KB 120.09 GB 0.00 KB 0.00 KB 0.00 KB 120.09 GB
2006 12 09 0.30 KB 120.07 GB 0.00 KB 0.00 KB 0.00 KB 120.07 GB
2006 12 10 0.00 KB 83.77 GB 0.00 KB 0.00 KB 0.00 KB 83.77 GB

Oorspronkelijk geplaatst door Gebruiker 2

Date Apache Email Ftp DA Other Total
-------------------------------------------------------------------------
2006 12 12 16.3 MB 1.78 GB 0.00 KB 218 KB 0.00 KB 1.80 GB
2006 12 13 14.1 MB 10.45 GB 0.00 KB 235 KB 0.00 KB 10.46 GB

Zoals je ziet maakt de e-mail dus gewoon 360GB op 3 dagen. Dit kan geen toeval zijn lijkt mij. Heeft iemand tips/trucks om te achterhalen wat dit is geweest aangezien het nu weer normaal is. Mijn dank is groot.

Dit heeft een klant van mij ook een keertje gehad. Wat er aan de hand was, was alsvolgt:

De klant wilde als een soort nieuwsbrief een email sturen naar ongeveer 1000 mensen. Andere providers (o.a. @home, XS4all enz) zagen dit aan als spam. en stuurde daarom constant de mail weer terug naar de mailserver. Daarom ging de mailserver het weer proberen (vaak staat deze ingesteld om tot 3 dagen te proberen de mail af te leveren) en zo kwam deze klant ook aan hoge traffic (ging om 100 GB in 3 dagen)

Het kan ook gewoon een spamrun zijn via een malifide contact formulier script. Vaak PHP.

http://www.webhostgear.com/232.html misschien interessant om te bekijken.