Onderwerp: Spam beveiliging

Ik heb voor hobby thuis een webserver draaien met diverse domeinen. Ook de mail draait via deze server. Nu werd ik door mijn adsl provider erop gewezen dat er via mijn server spam verstuurd word.
Hij vertelde mij dat de wachtwoorden 'plain' worden verstuurd. De server staat op authenticatie voor versturen van mail.

Hoe kan ik dit beter beveiligen? ik weet dat er iets bestaat om de wachtwoorden te versleutelen, maar heb niet goed kunnen vinden hoe dit te doen.

Ook staan er nu mails in de queue, maar wil deze graag lezen. nu heb ik iets gevonden dat de mail staan in /var/spool/mqueue en dat ik ze kan lezen met ls -l 'ID'

maar er staat niks in /var/spool/mqueue

Bij voorbaat dank voor de hulp!

Oorspronkelijk geplaatst door wijkkie

Nu werd ik door mijn adsl provider erop gewezen dat er via mijn server spam verstuurd word. Hij vertelde mij dat de wachtwoorden 'plain' worden verstuurd. De server staat op authenticatie voor versturen van mail.

Eeuhmn.. dus hij staat op authentication.. maar toch wordt er gespammed.. dan lijkt me dat iemand een user/pass heeft waarmee ze authenticaten en spam versturen? wat staat er in de mail logs (inkomend) waar het vandaan komt en belangrijker.. van wie (er van uitgaand dat ze dus ge'auth zijn).

ik weet via welk account ze de spam versturen, maar blijkbaar hebben ze dat ergens ondervangen. degene van dat account verstuurd zelf geen spam.
Ik ben bezig het maillog te bekijken, maar is wat lastig vanaf mijn vakantie adres. Dus dat komt eraan.

Maar op welke manier kan ik die authenticatie versleutelen? aangezien ze zeggen dat hij alles 'plain' verstuurd.

en weet iemand ook het antwoord op mijn 2e vraag?

de server draait al 2 jaar ofoz en nu pas problemen hiermee.

Oorspronkelijk geplaatst door wijkkie

ik weet via welk account ze de spam versturen, maar blijkbaar hebben ze dat ergens ondervangen. degene van dat account verstuurd zelf geen spam.
Ik ben bezig het maillog te bekijken, maar is wat lastig vanaf mijn vakantie adres. Dus dat komt eraan.

Maar op welke manier kan ik die authenticatie versleutelen? aangezien ze zeggen dat hij alles 'plain' verstuurd.

ssl/tls aanzetten voor je smtp? hoe dan ook een raar verhaal want dat is leuk als ze er tussen in zitten (man in the middle) om die user/pass te onderscheppen. Het komt me meer over als een bruteforced account. of dat ze de account gegevens hebben bemachtig dmv een trojan of virus oid,

Oorspronkelijk geplaatst door wijkkie

en weet iemand ook het antwoord op mijn 2e vraag?

de server draait al 2 jaar ofoz en nu pas problemen hiermee.

heb je netjes 2 jaar je software geupdate? want dan heb je je antwoord al

Het klopt dat de pc waar dat account op draait een aantal virussen en bende bevatte. de laptop is nu ook al niet meer in gebruik en word opnieuw geinstalleerd.

Maar ik wil sowieso wel die encrypted passwords. Dus daar moet ik dan ssl/tls voor installeren op de server?

Ook zal ik de sfotware updaten ik weet alleen niet of mijn control panel dat leuk vind. Ik draai Cubepanel, maar die is gestopt met de ontwikkeling en geeft zelf geen updates meer uit.

In de maillog kan ik trouwens niet veel vinden dat ze de mails verstuurd hebben via mijn server.