Avatar billede kane Juniormester
04. marts 2002 - 22:00 Der er 9 kommentarer og
2 løsninger

mail server misbrug?

kiggede min mail server igennem i dag og fandt dette, nogle der prøver at sende mail igennem min server, men det ser da lidt vildt ud at der sker hvert sekundt, er der mere jeg kan gøre end at sætte den op som jeg har gjort ( spamm sikker)???

Mon 2002-03-04 19:30:14: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:14: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:14: [604:7770] 550 <brad4657@lodoss.org>, Recipient unknown
Mon 2002-03-04 19:30:15: [604:7770] RCPT To:<mandy23_2002@lodoss.org>
Mon 2002-03-04 19:30:15: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:15: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:15: [604:7770] 550 <mandy23_2002@lodoss.org>, Recipient unknown
Mon 2002-03-04 19:30:15: [604:7770] RCPT To:<pedro964@4selfhelp.com>
Mon 2002-03-04 19:30:15: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:15: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:15: [604:7770] 550 <pedro964@4selfhelp.com>, Recipient unknown
Mon 2002-03-04 19:30:16: [604:7770] RCPT To:<fred46_2002@yahoo.com>
Mon 2002-03-04 19:30:16: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:16: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:16: [604:7770] 550 <fred46_2002@yahoo.com>, Recipient unknown
Mon 2002-03-04 19:30:16: [604:7770] RCPT To:<carlos675@4selfhelp.com>
Mon 2002-03-04 19:30:16: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:16: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:16: [604:7770] 550 <carlos675@4selfhelp.com>, Recipient unknown
Mon 2002-03-04 19:30:16: [604:7770] RCPT To:<jaime567@4b2b.com>
Mon 2002-03-04 19:30:16: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:16: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:16: [604:7770] 550 <jaime567@4b2b.com>, Recipient unknown
Mon 2002-03-04 19:30:17: [604:7770] RCPT To:<alberto7564@sv2.net>
Mon 2002-03-04 19:30:17: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:17: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:17: [604:7770] 550 <alberto7564@sv2.net>, Recipient unknown
Mon 2002-03-04 19:30:17: [604:7770] RCPT To:<ted087@4selfhelp.com>
Mon 2002-03-04 19:30:17: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:17: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:17: [604:7770] 550 <ted087@4selfhelp.com>, Recipient unknown
Mon 2002-03-04 19:30:17: [604:7770] RCPT To:<ben8_2001@4selfhelp.com>
Mon 2002-03-04 19:30:17: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:17: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:17: [604:7770] 550 <ben8_2001@4selfhelp.com>, Recipient unknown
Mon 2002-03-04 19:30:18: [604:7770] RCPT To:<cassandra456@4b2b.com>
Mon 2002-03-04 19:30:18: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:18: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:18: [604:7770] 550 <cassandra456@4b2b.com>, Recipient unknown
Mon 2002-03-04 19:30:18: [604:7770] RCPT To:<martha5678@4b2b.com>
Mon 2002-03-04 19:30:18: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:18: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:18: [604:7770] 550 <martha5678@4b2b.com>, Recipient unknown
Mon 2002-03-04 19:30:18: [604:7770] RCPT To:<irene4657@lodoss.org>
Mon 2002-03-04 19:30:18: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:18: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:18: [604:7770] 550 <irene4657@lodoss.org>, Recipient unknown
Mon 2002-03-04 19:30:19: [604:7770] RCPT To:<alfred8978@lodoss.org>
Mon 2002-03-04 19:30:19: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:19: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:19: [604:7770] 550 <alfred8978@lodoss.org>, Recipient unknown
Mon 2002-03-04 19:30:19: [604:7770] RCPT To:<scott975@4selfhelp.com>
Mon 2002-03-04 19:30:19: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:19: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:19: [604:7770] 550 <scott975@4selfhelp.com>, Recipient unknown
Mon 2002-03-04 19:30:20: [604:7770] RCPT To:<henson5645@4b2b.com>
Mon 2002-03-04 19:30:20: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:20: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:20: [604:7770] 550 <henson5645@4b2b.com>, Recipient unknown
Mon 2002-03-04 19:30:20: [604:7770] RCPT To:<tery6745@sv2.net>
Mon 2002-03-04 19:30:20: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:20: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:20: [604:7770] 550 <tery6745@sv2.net>, Recipient unknown
Mon 2002-03-04 19:30:22: [604:7770] RCPT To:<svetlana798@lodoss.org>
Mon 2002-03-04 19:30:22: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:22: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:22: [604:7770] 550 <svetlana798@lodoss.org>, Recipient unknown
Mon 2002-03-04 19:30:23: [604:7770] RCPT To:<julios468@4selfhelp.com>
Mon 2002-03-04 19:30:23: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:23: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:23: [604:7770] 550 <julios468@4selfhelp.com>, Recipient unknown
Mon 2002-03-04 19:30:23: [604:7770] RCPT To:<rosalio_234@4b2b.com>
Mon 2002-03-04 19:30:23: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:23: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:23: [604:7770] 550 <rosalio_234@4b2b.com>, Recipient unknown
Mon 2002-03-04 19:30:23: [604:7770] RCPT To:<jack9567@lodoss.org>
Mon 2002-03-04 19:30:23: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:23: [604:7770] Sender not authenticated or from trusted domain/IP and recipient not a valid local account.
Mon 2002-03-04 19:30:23: [604:7770] 550 <jack9567@lodoss.org>, Recipient unknown
Mon 2002-03-04 19:30:24: [604:7770] RCPT To:<alice8_2002@yahoo.com>
Mon 2002-03-04 19:30:24: [604:7770] Can't accept or relay message.
Mon 2002-03-04 19:30:24: [604:777
Avatar billede cyberdude Nybegynder
04. marts 2002 - 22:08 #1
der er entlig ikk eså meget mere at gøre.....

Hvilken mail server bruger du ?
Hvis det er eks. mdaemon så kan du koble dig på nogle såkaldte "black-lister" som så tjekker afsenderens ip adresse, og hvis den optræder i en af de lister der tjekkes i (på min er det så vidt jeg husker 7 forskellige blacklister) så afvises mailen også.....

Men ellers så er der nu nok ikke rigtigt mere at gøre... modtager p.t. ca. 30-40 forsøg på at sende mails gennem min mail server om dagen.. og den er kun tændt i tidsrummet (ca) 9-23.... (bruger kun min server som test server endnu....) så når jeg slukker den, så har jeg ne mail backup som modtager posten til mit domæne...
Avatar billede celinder Nybegynder
04. marts 2002 - 22:12 #2
det tyder på at der er nogen som er inficeret med f.eks nimbda uden at være klar over det

Prøv at sende dem en mail som spørger hvorfor de bruger din mail server

og at de mulighvis har virus

tjek også lige ud hvem de er via deres ip
Avatar billede Noone Nybegynder
04. marts 2002 - 22:15 #3
Hmmm.. Gad vide, om nogen forsøger at sende gennem min server....

Jojo.. De er også her :-/

Mar  3 09:36:46 kovu postfix/smtpd[12477]: reject: RCPT from unknown[208.187.17.149]: 554 <debbie56453@yahoo.com>: Recipient address rejected: Relay access denied; from=<brad4657@lodoss.org> to=<debbie56453@yahoo.com>
Mar  3 09:36:51 kovu postfix/smtpd[12477]: reject: RCPT from unknown[208.187.17.149]: 554 <nick4414@aol.com>: Recipient address rejected: Relay access denied; from=<brad4657@lodoss.org> to=<nick4414@aol.com>

Spammere skulle unplugges sku' de!
Avatar billede celinder Nybegynder
04. marts 2002 - 22:29 #4
ok chanoa det tyder jo klart på en spammer i dit tilfælde
samme ip forskellige adresser = skummelt......

Slog ip nummeret op

Electric Lightwave Inc (NETBLK-ELI-2-NETBLK99) ELI-2-NETBLK99
                        208.186.0.0 - 208.187.255.255
VillageNet Inc. (NETBLK-ELI-779-20818717129) ELI-779-20818717129
                          208.187.17.129 - 208.187.17.188

hvad med at kontakte dem hvis det bliver ved ??
Avatar billede cyberdude Nybegynder
04. marts 2002 - 23:31 #5
hm... nææ det bedste forsvar er entlig blot at tilføje deres ip til eks. www.ordb.dk så vil de tjekke deres mail server... mange gange sender spammere igennem flere mail servere førend de når deres destanation... for at sløre dem selv.. så det kan være at den ip adresse man registrere blot er en anden mail server som er konfigureret forkert (også kaldet open relay). så ved at tilføje dem til føromtalte system, vil de blive tjekket, og får de lov til at sende mail gennem dem, får indehaveren af mailserveren en mail fra dem, og hvis de ikek inden for (mener det er 48 timer) har udbedret fejlen (de tjekker serveren en gang i døgnet, hvis serveren ikke bestod første test) bliver de blokeret, og hvis din mail server har mulighed for at hente data fre eks ordb.dk så vil den givne mail server være blacklistet, og du vil således ikek kunne modtage mail's fre denne serveres ip.....
Avatar billede celinder Nybegynder
04. marts 2002 - 23:40 #6
godt forslag cyberdude !
Avatar billede kane Juniormester
05. marts 2002 - 06:43 #7
jeg er ikke et open relay ( har checket for 1 mrd siden)
Avatar billede cyberdude Nybegynder
05. marts 2002 - 09:50 #8
kane -> nej det er heller ikke din ip du skal smide ind. hvis du gider og har tid, så er det ip'en på dem der forsøger at sende mail gennem din server.....

Hvis du ikke gidder, tja så bare lad være der er jo ingen post der slipper ud af serveren.....
Hvis det er fra samme ip du bliver bombadereet så er det jo kun en enkelt ip der skal sætte ind i eks. ordb.dk for måske at stoppe vedkommende...
Avatar billede Noone Nybegynder
10. marts 2002 - 13:54 #9
Hmm.. Det skal jeg huske.. Er der nogen der har et script der kan løbe en log fil (postfix) igennem og samle IP'er der er blevet afvist?
Avatar billede kane Juniormester
11. marts 2002 - 19:50 #10
takker for hjælpen
Avatar billede cyberdude Nybegynder
11. marts 2002 - 22:45 #11
tak for point!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester