huhm mir ist heute aufgefallen, dass mein VServer über 7GB Traffic gestern hatte. Erstmal ein Schock. So nach bisschen gucken, obs an DDOS oder wegen Downloads ist, ist mir auch nichts besonderes aufgefallen.
Dann öffnete ich mein E-Mail Programm und siehe da, ein Spammer nutzte meinen E-Mail Account vom Server. Absender war die adresse www-data@domain.xe.cx
Woran kann das liegen, dass jemand einfach so Mails senden kann und das ohne Zugangsdaten?!
Grüße und danke <3
//edit
Topic changed: Siehe Beitrag 7(SysCP Frage dazu gekommen)
Hiho,
bist du dir sicher, dass niemand die Daten hat? Ich meine, es reicht ja alleine mal mitzusniffen, usw, da wäre ich immer vorsichtig. In erster Linie solltest du erstmal PW,usw, ändern ! Und dann…ist der Server vielleicht von nem Trojaner befallen?!
Hab zur Sicherheit den Server grade neu installiert, damit ich ausschließen kann, dass ich gehackt wurde oder ein Virus dran Schuld ist.
Das Problem besteht immer noch, dass aus Italien irgendwelche Server connecten und E-Mails senden.
Komisch. Woher die meine IP haben :o
Habt ihr ne Idee, wie ich die nun blockieren kann, so dass sie überhaupt keine Mails mehr senden können?
Hab mir grade SysCP installiert…komischer Weise erstellt SysCP kein Ordner mehr unter /var/customers/mail/KUNDEXY/bla@KUNDENDOMAIN.DE
d.h. der Ordner bleibt leer. Wisst ihr auch woran das liegen kann? Hab alles so konfiguriert wies SysCP will…
Kann ich mich wirklich nur anschließen. Lokal zum Lernen ist okay, aber einen öffentlich zugänglichen Server zu betreiben mit zu wenig Erfahrung und Ahnung von der Materie ist sehr gefährlich - für Nutzer des Internets und für dich auch, schließlich wirst du zur Rechenschaft gezogen werden
Hab zur Sicherheit den Server grade neu installiert, damit ich ausschließen kann, dass ich gehackt wurde oder ein Virus dran Schuld ist.
Das Problem besteht immer noch, dass aus Italien irgendwelche Server connecten und E-Mails senden.
Komisch. Woher die meine IP haben :o
Habt ihr ne Idee, wie ich die nun blockieren kann, so dass sie überhaupt keine Mails mehr senden können?
Hab mir grade SysCP installiert…komischer Weise erstellt SysCP kein Ordner mehr unter /var/customers/mail/KUNDEXY/bla@KUNDENDOMAIN.DE
d.h. der Ordner bleibt leer. Wisst ihr auch woran das liegen kann? Hab alles so konfiguriert wies SysCP will…
grüße <3[/quote]
Nabend,
darf man fragen wär der glückliche isp ist?
schon über iptables nachgedacht?
oder einen externen mail anbieter zu nutzen?
brauchst du nenn eigenen mailserver?
was setzt du ein postfix?
was wird für software eingesetzt?
kannst du mit einer firewall umgehen?
scan mal das teil, nmap.org/download.html
wasn da so offen?
ich für meine person bräuchte mehr fakten. dann kann dir geholfen werden.
schalt die relay bzw erlaube senden nur mit vorriger identifikation
solange würde ich den mailserver abschalten, ansonsten wird das ganz schnell teuer…
oder besorg dir nen managed server ( ich weiß du hast kein Geld, aber ich betreue Server bereits ab 12 Euro die Stunde )
und wie schon erwähnt -> nutze iptables zum sperren und software die die zugriffe überwacht und ggf automatisch sperrt
naja und Blacklists wären vermutlich auch nicht schlecht
! Und dann…ist der Server vielleicht von nem Trojaner befallen?!
