:strip_icc():strip_exif()/u/23503/gumtree_1.jpg?f=community)
Goed, dit hele verhaal viel dus ongeveer 45 minuten geleden met een dreun in mijn mailbox. Nu wil ik wel eens weten wat chello onder een mailserver verstaat, ik draai naast het standaard chello acount een andere adres i.v.m. mijn homepage, een zogenaamd fwrd adres. Ik ben me zelf dus van geen kwaad bewust, en zal zelf nooit een mailserver gaan draaien, (sterker nog, ik zou nog niet eens weten hoe dat moet) Hoe serieus moet ik dit soort mailtjes opnemen? het IP- nummer in het mailtje is mijn nummer (weg gehaald!)Geachte heer/mevrouw ,
door middel van dit schrijven maken wij u graag attent op het onderstaande.
Uit onderzoek bleek dat het voor derden mogelijk is via uw computer e-mail
te versturen. Deze configuratie zorgt voor een wezenlijk gevaar voor zowel
de stabiliteit van uw verbinding als voor andere klanten, als andere
Internet providers chello blokkeren in hun mail en/of newsserver.
Wij verzoeken u dan ook vriendelijk doch dringend uw mailserver uit te
schakelen.
Over enkele dagen zullen we controleren of u hieraan gevolg heeft gegeven.
Blijkt de server nog actief te zijn, dan zullen wij uit
veiligheidsoverwegingen genoodzaakt zijn uw verbinding tijdelijk af te
sluiten. Wij vragen u om een bericht te sturen naar abuse@chello.nl op het
moment dat u uw configuratie aangepast heeft. U heeft hiervoor tijd tot
maandag 1 oktober 2001 12:00.
Vanzelfsprekend is enige door u geleden en te lijden schade in verband met
het bovenstaande voor uw eigen rekening, evenals alle door UPC gemaakte en
te maken kosten en door haar geleden schade. Tot slot vermeld ik dat UPC
zich al haar rechten terzake voorbehoudt.
Hopende u hiermee voldoende geïnformeerd te hebben,
met vriendelijke groet,
chello abuse
abuse@chello.nl
Verwijderd
Geef het IP-nummer en wij zullen het voor je testen of je een open-relay mailserver hebt draaien
:strip_icc():strip_exif()/u/14/wildhagen60x60.jpg?f=community)
:strip_icc():strip_exif()/u/1388/green.jpg?f=community)
Exchange draait iig niet op 98, die is het dus ook niet...
vreemd, wat kan het dan nog meer zijn
vreemd, wat kan het dan nog meer zijn
Virussen? Scan ze hier!
/u/21440/palm-tree-on-beach_60.png?f=community)
Personal Web Server (kale versie van IIS) draait in ieder geval wel op Win 98 kan ik je vertellen. Daar moest ik vorig schooljaar nog mee werken op m'n PC.Op zaterdag 29 september 2001 18:00 schreef wildhagen het volgende:
Exchange draait iig niet op 98, die is het dus ook niet...
vreemd, wat kan het dan nog meer zijn
Weet u zeker dat u de gewijzigde wijzigingen wilt wijzigen?
Verwijderd
ok ff opheldering ...
waar we hier over praten is een zogeheete "open-relay-server". waarschijnlijk heb je een internet deel-programma en/of een mailserver geinstalleerd.
wat houdt dat open relay nu in... :
dat wil eigenlijk niks anders zeggen dan anderen via jouw pc mail kunnen versturen via de chello mailservers.
Met als gevolg dat via jouw pc en de chello mailservers makkelijk spam kan worden verstuurd, met als gevolg zware belasting. snappie ?
hoe kwam chello dit te weten... :
heel simpel ... omdat de afzenders niet van chello zijn , maar van andere domeinen.
alle hostnames die niet xxxxxxx.chello.nl zijn worden er zo uitgepikt. vervolgens is het makkelijk te zien via wie ze verstuurd worden , omdat de laatste server (jouw pc) er bij staat in de header.
dus dan krijg je een briefje binnen
oftwel, check dus of je inetdeelprogs hebt die ook mailserver zijn of dat je zelf een mailserver gebruikt.
mocht het zo zijn, zet dan je config goed
een firewall kan helpen: blokkeer dan port 25 incoming
let op dat je port 25 outgoing vrij laat anders kan je zelf geen mail meer versturen.
veel suc6
waar we hier over praten is een zogeheete "open-relay-server". waarschijnlijk heb je een internet deel-programma en/of een mailserver geinstalleerd.
wat houdt dat open relay nu in... :
dat wil eigenlijk niks anders zeggen dan anderen via jouw pc mail kunnen versturen via de chello mailservers.
Met als gevolg dat via jouw pc en de chello mailservers makkelijk spam kan worden verstuurd, met als gevolg zware belasting. snappie ?
hoe kwam chello dit te weten... :
heel simpel ... omdat de afzenders niet van chello zijn , maar van andere domeinen.
alle hostnames die niet xxxxxxx.chello.nl zijn worden er zo uitgepikt. vervolgens is het makkelijk te zien via wie ze verstuurd worden , omdat de laatste server (jouw pc) er bij staat in de header.
dus dan krijg je een briefje binnen
oftwel, check dus of je inetdeelprogs hebt die ook mailserver zijn of dat je zelf een mailserver gebruikt.
mocht het zo zijn, zet dan je config goed
een firewall kan helpen: blokkeer dan port 25 incoming
let op dat je port 25 outgoing vrij laat anders kan je zelf geen mail meer versturen.
veel suc6
:strip_exif()/u/12651/crop560aebdd0ca40_cropped.gif?f=community)
:strip_icc():strip_exif()/u/4764/crop5e9024a30841d_cropped.jpeg?f=community)
Website
Drones: Air 3s, Mini 4 Pro, Avata 2
Camera's: Canon R6, Canon 5d2, Dji Osmo Action 4
Objectieven: 8 fisheye, 14f2.8, 24f2.8, 50f1.8, 135f2, 17-40f4, 24-105f4, 70-300f4-5.6, 150-600f5-6.3, 25f2.8-2.5x-5x
Verwijderd
Nou dit heb ik dus in een andere form gehad:
Ik zit lekker op werk terwijl thuis de telefoon gaat, mijn vriendin neemt op en raad eens het is Chello. Dus ze zeggen tegen mijn vriendin dat meerdere computers op de chello verbinding staat na onderzoek van hun. Dus de man vraagt heeft u meerdere computers die op het kabelmodem staan aangesloten, en mijn vriendin kijkt naar de modem volgt het kabeltje naar me linuxje en ziet dat er maar 1 computer op het internet zit. Dus zei zegt tegen die man er is maar 1 computer aangesloten.
De man zegt daarin tegen van dat ze zit te liegen en dat er een monteur langs zal komen om de boel te controleren. Mijn vriendin helemaal angstig en belt mij en legt me het verhaal voor. Ik lach me ballen uit me broek en bel diezelfde man weer even op. Na +- 11 minuten te hebben gewacht heb ik de man aan de lijn. En ik zeg hallo met Dennis van Tr##S#r##r BV ik heb net mijn vriendin aan de lijn gehad en u beweerd dat wij met meerdere computers op het netwerk staan te internetten, aangezien ik hier het volledige netwerk beheer die u ook wel bekend zal zijn wil ik graag alle logfiles zijn met de bewijzen daar van en als u die mij niet kan leveren heb ik nog maar 2 opties u aanklagen wegens het vals beschuldigen van mijn vriendin en haar opzettelijk bang te maken en/of ik kan u nu zeggen of u mijn vriendin wilt bellen om uw excuses aan te bieden.
Meneer heeft dus mijn vriendin gebeld omdat er geen concreet bewijs geleverd kon worden dat ik meerdere pc's achter de modem had staan wat ook zo niet is. Want ik heb er een linux machine staan die volgens de regels alleen maar tcp/ip pakketjes forward naar mijn machines die achter de hub staan in plaats van direct op het modem
Dus als ze beginnen te schreeuwen dat je een open relay server hebt bel ze of mail ze en zeg gewoon mag ik dan even de logfiles zien als ze die hebben controleer je pc en zeg dat het nooit meer gebeurd als ze dat niet kunnen dan doe je hetzelfde als mij
Ik zit lekker op werk terwijl thuis de telefoon gaat, mijn vriendin neemt op en raad eens het is Chello. Dus ze zeggen tegen mijn vriendin dat meerdere computers op de chello verbinding staat na onderzoek van hun. Dus de man vraagt heeft u meerdere computers die op het kabelmodem staan aangesloten, en mijn vriendin kijkt naar de modem volgt het kabeltje naar me linuxje en ziet dat er maar 1 computer op het internet zit. Dus zei zegt tegen die man er is maar 1 computer aangesloten.
De man zegt daarin tegen van dat ze zit te liegen en dat er een monteur langs zal komen om de boel te controleren. Mijn vriendin helemaal angstig en belt mij en legt me het verhaal voor. Ik lach me ballen uit me broek en bel diezelfde man weer even op. Na +- 11 minuten te hebben gewacht heb ik de man aan de lijn. En ik zeg hallo met Dennis van Tr##S#r##r BV ik heb net mijn vriendin aan de lijn gehad en u beweerd dat wij met meerdere computers op het netwerk staan te internetten, aangezien ik hier het volledige netwerk beheer die u ook wel bekend zal zijn wil ik graag alle logfiles zijn met de bewijzen daar van en als u die mij niet kan leveren heb ik nog maar 2 opties u aanklagen wegens het vals beschuldigen van mijn vriendin en haar opzettelijk bang te maken en/of ik kan u nu zeggen of u mijn vriendin wilt bellen om uw excuses aan te bieden.
Meneer heeft dus mijn vriendin gebeld omdat er geen concreet bewijs geleverd kon worden dat ik meerdere pc's achter de modem had staan wat ook zo niet is. Want ik heb er een linux machine staan die volgens de regels alleen maar tcp/ip pakketjes forward naar mijn machines die achter de hub staan in plaats van direct op het modem
Dus als ze beginnen te schreeuwen dat je een open relay server hebt bel ze of mail ze en zeg gewoon mag ik dan even de logfiles zien als ze die hebben controleer je pc en zeg dat het nooit meer gebeurd als ze dat niet kunnen dan doe je hetzelfde als mij
heb ik gedaan, die flip die in aan de telefoon kreeg had nog nooit van een abuse afdeling gehoord zijn chef had het er over dat ik nog niet betaalt zou hebben. Dus die helpdesk.... laat maar
zijn chef had het er over dat ik nog niet betaalt zou hebben. Dus die helpdesk.... laat maar
Verwijderd
En is dus geen IIS
Maar ik zou me verder niet echt druk maken over Chello...laat ze maar eerst met bewijzen komen. Op die brief staat vast wel een nummer of e-mail adres..even bellen/schrijven.
Tis alleen wel irritant dat er dus wel iets draait kennelijk.
Maar ik zou me verder niet echt druk maken over Chello...laat ze maar eerst met bewijzen komen. Op die brief staat vast wel een nummer of e-mail adres..even bellen/schrijven.
Tis alleen wel irritant dat er dus wel iets draait kennelijk.
Mmm... naja, zo te zien draait er dus toch echt een smtp server op je bak....
Hangt jouw pc direct aan internet?? Zoja: ff checken wat/welk proggie er draait.
Hangt ie via een lan erop?? check je server dan errug snel
Bet enige wat chello WEL goed en op tijd doet is 't afsluiten.. heb zelf deze mail ook al gehad (configfoutje 
)
Of, als je er zelf niet uitkomt, iig een firewall installeren en prt 25 blokkeren.
Op http://www.abuse.net/relay.html kan je testen of je IP een mailserver draait, en offie open staat.
Hangt jouw pc direct aan internet?? Zoja: ff checken wat/welk proggie er draait.
Hangt ie via een lan erop?? check je server dan errug snel
Bet enige wat chello WEL goed en op tijd doet is 't afsluiten.. heb zelf deze mail ook al gehad
(configfoutje )Of, als je er zelf niet uitkomt, iig een firewall installeren en prt 25 blokkeren.
Op http://www.abuse.net/relay.html kan je testen of je IP een mailserver draait, en offie open staat.
Tja, hoogstens irritant?? nuh, ik vind t toch geen lekker gevoel.. Als er (ongemerkt) een mailserver kan draaien, wie weet wel niet wat er nog MEER draait.... en wat de gevolgen hiervan zijn? Maybe ben je wel een proxy voor hackers.. naja, dan kun je lache...Op zondag 30 september 2001 15:10 schreef ml1 het volgende:
En is dus geen IIS
Maar ik zou me verder niet echt druk maken over Chello...laat ze maar eerst met bewijzen komen. Op die brief staat vast wel een nummer of e-mail adres..even bellen/schrijven.
Tis alleen wel irritant dat er dus wel iets draait kennelijk.
Dus loop ff goed je config na!
Hehe.. dan zit je iig safe
)En installeer dan ook na afloop servicepacks mee, ie6, widnows update
dan zijn de meeste lekken er voor dit moment uit, anders heb je maybe in no-time weer een mailserver
snap alleen niet hoe exchange eropkomt als je t zelf niet gedaan hebt, lijkt me toch wel beetje opvallend
naja, whatever, suc6 !
Verwijderd
Ik heb laatst ook een mail gehad hierover.. kreeg ik 2 dagen geleden, ging over een code red melding van 5 september... komen ze ook lekker op tijd mee!! 
Verwijderd
Hmm, zelfde dreigmeeltje ook gister in m'n meelbox..
Wij draaien dus idd een mailserver, en, zoals ik het begrijp, hadden we dus een aantal poorten openstaan waardoor het in principe mogelijk zou zijn om ergens anders vandaan onze mail server te gebruiken.
Nu heeft dus m'n oom ff een aantal poorten dichtgegooid.. en zou het dus geen probleem meer moeten opleveren.. (damn, ik meot zelf een keer gaan leren hoe die sun/unix config werkt wat dat betreft... njah.. ook wel blij dat m'n oom zo remote alles kan fixen..)
Overigens.. erg korte termijn, zaterdag gekregen, maandag zouden we afgesloten kunnen worden.. stel je bent ff weekendje niet thuis.. idiots...
Wij draaien dus idd een mailserver, en, zoals ik het begrijp, hadden we dus een aantal poorten openstaan waardoor het in principe mogelijk zou zijn om ergens anders vandaan onze mail server te gebruiken.
Nu heeft dus m'n oom ff een aantal poorten dichtgegooid.. en zou het dus geen probleem meer moeten opleveren.. (damn, ik meot zelf een keer gaan leren hoe die sun/unix config werkt wat dat betreft... njah.. ook wel blij dat m'n oom zo remote alles kan fixen..)
Overigens.. erg korte termijn, zaterdag gekregen, maandag zouden we afgesloten kunnen worden.. stel je bent ff weekendje niet thuis.. idiots...
:strip_icc():strip_exif()/u/32357/groen.jpg?f=community)
:strip_icc():strip_exif()/u/959/auron.jpg?f=community)
Internet Information service
maar even tussendoor:
Je weet niet waar je mee bezig bent (blijkt uit het feit dat je niet weet was een IIS is).
je draait een mail server (open relay) en iedere gek, (inclusief de chello abuse afdeling) kan daar gewoon op connecten en mail op versturen dmw. telnet <ip adres> 25
zoals al gezegd is hierboven.
Waarom begin je dan meteen te zeuren en te zeiken over die "waardeloze" helpdesk, en "ze moeten het maar bewijzen" en "ik wil die log files wel een zien" ?
het is JOUW fout, en je word erop geattendeerd door chello. Volgens contract zou je nu AFGESLOTEN moeten worden.
Ik heb ook chello, en in mijn contract staat dat ik GEEN server maken draaien.
Geen mail server
Geen web server
Geen telnet server
Geen FTP server
Geen <whatever> server
Dat heb JIJ of je verzorgers/ouders getekend. Je hebt contractbreuk gepleegd, en ze word er vriendlijk op geattendeerd dat je die mail server niet mag draaien..
BEN BLIJ!
Voor hetzelfde geld eisen ze meteen dat je je HTTP server uit de lucht haalt en al. Of ze zetten gewoon meteen de switch om en je hebt geen verbinding meer.
Wat is wil zeggen is dat de abuse afdeling daaro nog vrij schappelijk is, en dat als je zoiets van die afdeling te horen krijgt, dan kun je er vanuit gaan dat ze meestal toch wel gelijk hebben, deze mailtjes zullen ze denk ik niet zomaar sturen
ff een sidenote. Mij maakt het geen flikker uit als je een STP of web server draait, mail server ook niet, ALS DAT DING MAAR OP INTERN STAAT. Zodat alleen local domain er gebruik van kan maken, en niet een of andere gek die 100.000 mailtjes wil spammen.
Dus zorg voortaan dat je eigen spullen in orde zijn voordat je zelf hoog van de toren blaase, je iemand anders afkraakt en de schuld geeft.
I want to live forever, so far.. so good.
Reageer je altijd zo? zeg dan niets. Misschien beter als je het hele verhaal leest voordat je reageert.Op maandag 01 oktober 2001 12:06 schreef Warbringer het volgende:
[..]
Internet Information service
maar even tussendoor:
Je weet niet waar je mee bezig bent (blijkt uit het feit dat je niet weet was een IIS is).
je draait een mail server (open relay) en iedere gek, (inclusief de chello abuse afdeling) kan daar gewoon op connecten en mail op versturen dmw. telnet <ip adres> 25
zoals al gezegd is hierboven.
Waarom begin je dan meteen te zeuren en te zeiken over die "waardeloze" helpdesk, en "ze moeten het maar bewijzen" en "ik wil die log files wel een zien" ?
het is JOUW fout, en je word erop geattendeerd door chello. Volgens contract zou je nu AFGESLOTEN moeten worden.
Ik heb ook chello, en in mijn contract staat dat ik GEEN server maken draaien.
Geen mail server
Geen web server
Geen telnet server
Geen FTP server
Geen <whatever> server
Dat heb JIJ of je verzorgers/ouders getekend. Je hebt contractbreuk gepleegd, en ze word er vriendlijk op geattendeerd dat je die mail server niet mag draaien..
BEN BLIJ!
Voor hetzelfde geld eisen ze meteen dat je je HTTP server uit de lucht haalt en al. Of ze zetten gewoon meteen de switch om en je hebt geen verbinding meer.
Wat is wil zeggen is dat de abuse afdeling daaro nog vrij schappelijk is, en dat als je zoiets van die afdeling te horen krijgt, dan kun je er vanuit gaan dat ze meestal toch wel gelijk hebben, deze mailtjes zullen ze denk ik niet zomaar sturen
ff een sidenote. Mij maakt het geen flikker uit als je een STP of web server draait, mail server ook niet, ALS DAT DING MAAR OP INTERN STAAT. Zodat alleen local domain er gebruik van kan maken, en niet een of andere gek die 100.000 mailtjes wil spammen.
Dus zorg voortaan dat je eigen spullen in orde zijn voordat je zelf hoog van de toren blaase, je iemand anders afkraakt en de schuld geeft.
goed ben vandaag dus door chello gebeld over dit voorval (wist niet wat me overkwam)
Chello heeft een fout gemaakt, de mail server draait dus niet op mijn peecee, in de mail staan twee IP-adressen, de mijne en het adres van iemand uit de straat. (scheelt slechts één nummer. Door een tik fout
is het mailtje dus bij mij terecht gekomen, doordat het IP nummer in het mailtje dus zo verdomde veel op die van mij leek heb ik domweg dat nummer overgenomen in het telnet commando. Het is dus echter niet mijn IP. Met andere woorden ik draai geen mailserver, ik heb geen open relays of whatever. Die andere persoon heeft nu de mail gekregen, en laten we nu maar hopen dat die mail server snel plat gaat. Ondertussen heb ik weer een schone peecee.
Eeeeeuuuurm,
ik wil niet zeiken ofzow maar die "telnet" test dan ?
daaruit bleek dat je wel eentje had draaien
ik wil niet zeiken ofzow maar die "telnet" test dan ?
daaruit bleek dat je wel eentje had draaien
Wel lol eik dat je je hele pc naar de tering helpt, stressed over hacks, bak opnieuw installed, terwijl t gewoon een tikfoutje van chello is, en een iptje wat jij ook over t hoofd gezien hebt...
best lullig
best lullig
Pagina: 1