[Qmail] Ontvang allemaal MAILER-DAEMON berichten

[Dionysus007281]

Ik draai sinds 3 jaar een Qmail server, met nog een http server en wat andere dingen erop.
De Qmail is opgezet volgens http://www.qmailrocks.org op Fedora 6 en volledig up-to-date en draait al die jaren naar volle tevredenheid.

Maar sinds vannacht krijg ik ineens allemaal berichten van diverse postmasters en heel veel mailer-daemon berichten.
Het komt er in alle mails op neer dat ik een mailtje zou hebben gestuurd naar vage adressen, vanaf een adres dat niet in mijn server voorkomt.

Bv. Ik zou een mail hebben gestuurd vanaf [e-mail] naar [e-mail] ofzo.
Het is dus vannacht om ca. 1 uur begonnen, een moment dat al mijn client PC's uit waren. Het is dus niet 1 van mijn Windows PC's die mails verstuurt.

Volgens mij heb ik relaying goed geblokkeerd, en heb ik ook geen virus op mn Linux server. Er draait een (volgens mij) goed firewall script op.

UPDATE: Het is allemaal spamtroep die door iemand (een virus?) worden doorgestuurd naar niet-bestaande adressen met als afzender 1 of andere kulnaam @ mijndomein.nl.

Ik denk dat iemand die mij in zn adresboek heeft staan een virus heeft ofzo?

Wat kan dit zijn denken jullie?

[ Voor 11% gewijzigd door Dionysus007281 op 02-01-2007 13:28 ]

[Mr-Beamer]

Ik heb het zelfde probleem vanaf gister morgen
het is op mijn prive domein en alleen op mijn pc draait outlook om de mail op te halen.
Eerst dacht ik ook dat ik iets op gelopen had, maar ik kan in de return path's nergens mijn eigen ip nummer vinden.

toen ik vanmorgen mijn mail bekeek zaten er 23 van die MAILER-DAEMON en Mail Delivery Subsystem bij. In het totaal zit ik in 2 dagen denk ik op meer dan 70 berichten. Sommige worden al als spam gezien maar een hoop ook niet.
ik word er gek van.

edit:
Probleem deels opgelost, Ik heb de mailvanger uitgezet. scheeld een hoop

[ Voor 8% gewijzigd door Mr-Beamer op 03-01-2007 10:35 ]

[_JGC_]

Gewoon je catch-all uitzetten, ben je meteen van die kulnamen af die ze als afzender gebruiken, de bounces komen dan nml niet meer aan.

Overigens hoop ik dat je qmail gepatcht is met het een en ander, standaard is qmail nml de meest debiele mailserver die ik ooit gezien heb:

code:

mail from: <[e-mail]>
OK (wat nou ok, je domein bestaat niet!)
rcpt to: <[e-mail]>
OK (wat nou ok, je kunt het toch niet afleveren...)
data
Subject: Test

blabla
.
OK, message queued as... (wat nou ok, je had geen geldige afzender en ontvanger, nix met die queue doen).

en vervolgens wordt er pas gecontroleerd of adreswatnietbestaat wel bestaat, wat niet het geval is, en wordt er vrolijk vanuit jouw mailserver een bounce gestuurd naar het afzendadres wat niet bestaat. Spammers weten dit en veel rotzooi die ik krijg wordt dus ook verstuurd door qmail servers: in de bouce zit nml ook gewoon het hele originele bericht
Als je vpopmail gebruikt is het aan te raden om patches zoals chkuser toe te passen.

Wat betreft catchalls: de TPG heeft toch ook geen emmer aan het begin van de straat staan waar ze alle post in dumpen voor leegstaande huizen of adressen die ze niet kunnen vinden?