Mailserver (Postfix) absichern
|
| Verfasser |
Nachricht |
|
Beiträge: 208
Bewertung: 6
Registriert seit: Apr 2013
Status:
offline
|
Mailserver (Postfix) absichern
Moin allerseits,
ich befürchte mein Server wird so langsam zu einer Spamschleuder. Bekomme seit gestern tolle Mails von meinem Server alà "<******@gmx.de>: host mx01.emig.gmx.net[213.165.67.115] said: 550
Requested action not taken: mailbox unavailable (in reply to RCPT TO
command)" obwohl ich an diese Adresse niemals eine Mail geschickt habe. Ich vermute mal ein offenes Relais. Aber da ich soviel Ahnung von Mailservern habe wie ein Stein, brauche ich von einem von euch Unterstützung.
Vielleicht findet sich ja jemand der mir über Teamviewer das Scheunentor schließt.
Ich habe erstmal den Service postfix beendet, damit keine Mails mehr raus gehen.
EDIT: Wie es aussieht nutzt der Spammer immer meine Mailadresse und nicht ü[email protected]
GGL wären meine Kompletten SB-Punkte (momentan 395 Pkt.) und ein dickes Dankeschön.
[Link: Registrierung erforderlich]
Dieser Beitrag wurde zuletzt bearbeitet: 07.12.2017 07:37 von caN1337.
|
|
| 30.09.2014 06:32 |
|
|
Beiträge: Keine Angabe
Registriert seit: Keine Angabe
Status: Unbekannt
|
RE: Mailserver (Postfix) absichern
|
|
| 30.09.2014 06:45 |
|
|
Beiträge: 208
Bewertung: 6
Registriert seit: Apr 2013
Status:
offline
|
RE: Mailserver (Postfix) absichern
Ich kann dir anbieten mir das mal anzuschauen, das könnte ich heute nach der Arbeit tun. (-> 16 Uhr)
Was ich genau machen würde :
- Installation von SpamAssassin
- Installation von Sieve
- Konfiguration von den beiden
- Restlicher Lückentest
Referenzen findest du in meinen Bewertungen meines Threads
Hört sich super an, willst du dich dann einfach gegen 16 Uhr bei mir melden? 
[Link: Registrierung erforderlich]
|
|
| 30.09.2014 06:51 |
|
|
Beiträge: 1.414
Bewertung: 31
Registriert seit: Mar 2009
Status:
offline
|
|
| 30.09.2014 07:14 |
|
|
Beiträge: 208
Bewertung: 6
Registriert seit: Apr 2013
Status:
offline
|
RE: Mailserver (Postfix) absichern
Hier mal ein kleiner Ausschnitt der mail.info:
Sep 29 16:30:03 xxx postfix/smtpd[29779]: connect from p4FEAA7xx.dip0.t-ipconnect.de[79.234.167.x]
Sep 29 16:30:03 xxx postfix/smtpd[29779]: 46499107A06: client=p4FEAAxx.dip0.t-ipconnect.de[79.234.167.x], sasl_method=LOGIN, sasl_username=xxx@xxxx
Sep 29 16:30:03 xxx postfix/cleanup[29929]: 46499107A06: message-id=<000867a7.0750cecc1e107c73@Ramov_one>
Sep 29 16:30:03 hilgenberg postfix/qmgr[3503]: 46499107A06: from=<xx@xxx>, size=60059, nrcpt=1 (queue active)
Sep 29 16:30:03 xxxx postfix/smtpd[29779]: disconnect from p4FEAAxx.dip0.t-ipconnect.de[79.234.167.xxx]
Sep 29 16:30:04 xxx postfix/smtp[29940]: 46499107A06: to=<[email protected]>, relay=mx-ha03.web.de[213.165.67.104]:25, delay=0.89, delays=0.56/0.01/0.05/0.27, dsn=2.0.0, status=sent (250 Requested mail action okay, completed: id=0LjqQ5-1Y5So147R3-00bpSE)
Sep 29 16:30:04 xx postfix/qmgr[3503]: 46499107A06: removed
Sep 29 16:30:19 xxx postfix/smtpd[29779]: connect from unknown[191.233.38.115]
Sep 29 16:30:23 xxx postfix/smtpd[29779]: warning: unknown[191.233.38.115]: SASL LOGIN authentication failed: authentication failure
Sep 29 16:30:23 xxx postfix/smtpd[29779]: lost connection after AUTH from unknown[191.233.38.115]
Sep 29 16:30:23 xxx postfix/smtpd[29779]: disconnect from unknown[191.233.38.115]
Diese Mail habe ich nie verschickt, habe jetzt auch mal mein Mail Passwort geändert - obwohl es schon ziemlich sicher war..
Edit by Kevv:
Email Adresse sowie IP anonymisiert
[Link: Registrierung erforderlich]
Dieser Beitrag wurde zuletzt bearbeitet: 18.09.2018 16:04 von Kevv.
|
|
| 30.09.2014 07:43 |
|
|
Beiträge: 1.414
Bewertung: 31
Registriert seit: Mar 2009
Status:
offline
|
|
| 30.09.2014 09:09 |
|
|
Beiträge: 208
Bewertung: 6
Registriert seit: Apr 2013
Status:
offline
|
RE: Mailserver (Postfix) absichern
Ist die Telekom IP-Adresse (79.234.167.xxx) Deine?
Wenn nicht, dann hat jemand mit Deinen Zugangsdaten die E-Mail verschickt.
Nein ist nicht meine, diese ändert sich auch ständig. Habe mein Kennwort für das Postfach geändert - ich prüfe mal ob es wieder vorkommt.
[Link: Registrierung erforderlich]
|
|
| 30.09.2014 09:13 |
|
|
