Onderwerp: Flinke stijging mailscanner

Volgens de statistieken van de mailscanner die op mijn server is geïnstalleerd was er gister een flinke piek met het versturen van e-mails. Het gaat om zo'n 800 e-mails die in een zeer korte tijd werden verstuurd. Eerder deze week was dit ook al het geval, toen ging het om 1200 mailtjes.

Ik heb in de logs gekeken maar het lijkt onmogelijk om de controleren wat er vanaf de server is verstuurd, hetzij via SMTP, hetzij via mail();. Of heb ik iets over het hoofd gezien?

De server draait op het besturingssysteen FreeBSD.

Alvast bedankt!

Vanaf die server verzonden ?

Misschien toch eens in wat logs kijken om te zien of er geen spam/mailbom script ofzo draait ergens...
Nog niets van spamcop of spamvrij gehoord ?

Of is het een database die legaal verkregen is of iets in die koers, zodat mensen het niet erg vinden en er niet over klagen. Alles kan

edit: Ik weet niet hoe het onder FreeBSD is, of met welke e-mail server er gedraait wordt, maar met Exim is het toch redelijk makkelijk uit te zoeken.
/var/log/maillog en /var/log/exim/* zijn hier de key words

In de Exim-log is te zien dat er heel veel mailtjes zijn verstuurd naar verschillende e-mailadressen, maar dan weet ik natuurlijk nog niets

Origineel geplaatst door Hans V
In de Exim-log is te zien dat er heel veel mailtjes zijn verstuurd naar verschillende e-mailadressen, maar dan weet ik natuurlijk nog niets

Wil je de inhoud van de mailtjes zien? Tja, dat wordt wat lastig met maillogs. Dan zou je in de account van de klant moeten gaan graven en zou ik eerst maar gewoon om een verklaring vragen aan deze klant. Ik ga er tenminste vanuit dat het een user op de server betreft en geen externe relay

Is het niet mogelijk om de mail gewoon te vinden via 'locate mailid'? De mail-id wordt altijd wel meegegeven in de maillog.

Tja, het probleem is dat ik niet weet welke user de mailtjes heeft verstuurd. Dat wordt namelijk nergens aangegeven.

En helaas Dennis, locate werkt niet. Toch bedankt

Ik heb zelfde probleem gehad 2 dagen geleden. Via allerlei open relay tests ed kwam ik al not relayable uit, maar toch bleven ze komen. Mij werd aangeraden om de max connectie per source onder de 25 te zetten. Normaal is deze niet gelimit. Ging bij mij om een plesk server

@Mikey

Hoe doe je dat op een plesk-doos?

Kijk eens of je op een black-list staat: http://dnsstuff.com/tools/ip4r.ch?ip=. Mocht dit het geval zijn, vraag dan aan de maker van die black-list naar het e-mail bericht zodat je die klant kunt afsluiten.