Er worden allemaal mailtjes verstuurd via mijn mailserver.

[Verwijderd]

Zoals de titel het al zeg, er worden allemaal (porn) mailtjes verstuurd via mijn mailserver. (ik ben lichtelijk in paniek). Heb gelijk de mailserver uitgegooid. Maar nu staan er nog 50 in de server. Ik ben bang dat als ik hem weer aanzet dat het dan weer door gaat. Ik denk dat ik gehackt ben en dat ze nu mijn verbinding gebruiken om mailt versturen.
Heb de volgende vragen
1. Hoe kan ik er achter kom dat ik gehackt ben.
2. Wat is het beste om nu te doen, (hierbij denk ik aan de boel opnieuw formateren of andere dingen)

Ik maak verbinding met chello doormiddel van een router. Heb de belangrijkste poorten dicht gegooid en dit getest. (ik dacht dat ik safe zat, maar ja denken moet je niet doen). Mijn virusscanner (norton laatste update) geeft geen virus

Graag hoor ik wat tips. zodat ik er achter kan komen wat er aan de hand is

[Verwijderd]

relaying op je mailserver uitzetten behalve voor de adressen die dat moeten kunnen. Zie de handleiding van je server.

[Verwijderd]

check al je logs....
welk os gebruik je, welke mail server ????? allemaal handige info..

[Leon]

kijk eens of je niet per ongeluk een open relay draaid (klik op het linkje om te testen)...

als je een open relay draaid is het je eigen schuld en zou ik hem nooit meer aan internet hangen voordat je hem goed geconfigureerd hebt....

Je zou kunnen instellen dat alleen hosts uit *.jouwdomein.nl mails kunnen sturen via jouw server of alleen hosts uit een bepaalde ip reeks (192.168.1.0/24) of je zou "pop before smtp" kunnen doen als de hosts niet allemaal uit 1 domein komen....

je mail server accepteerd nu mails uit domeinen die niet uit jouw domein komen en stuurd die door...

[ Voor 27% gewijzigd door Leon op 27-11-2002 18:32 ]

[Verwijderd]

Ik gebruik XP en Workgoupmail 6.5.2 als server. Ik heb hem met veel moeite aan de praat gekregen want ik ben een noob in mailserver. Je mnoet hettoch een keer leren.

[Verwijderd]

Doe het volgende keer nadat je jezelf hebt ingelezen, jij bent op dit moment aansprakelijk voor de spam die met jou computer is verstuurd...

[Leon]

Verwijderd schreef op 27 november 2002 @ 18:26:
Ik gebruik XP en Workgoupmail 6.5.2 als server. Ik heb hem met veel moeite aan de praat gekregen want ik ben een noob in mailserver. Je mnoet hettoch een keer leren.

Ik raad je als noob dan toch aan om eerst een wat documentatie te lezen over het werken van mailservers e.d. voordat je er een opzet...

Bij bedrijven begin je ook niet eerst iets te installeren en dan te prutsen net zolang het werkt....

je zou het beste eerst een test pc op kunnen zetten om te kijken hoe alles werkt.

je pc zit nu allemaal spam mails door te sturen naar allemaal mensen die zich er steeds verder aan irriteren. Dus iig die mailserver uitzetten todat je weet wat je doet...

[Verwijderd]

Hmmz volgens mij heb ik last van hetzelfde?
Ik had een keylogger gebruikt en sindsdien gaat er om de 5 min een email uit,
met een voor mij onbekende inhoud omdat ik er nix van zie in outlook expres.
Het enige waardoor ik het kon zien is dat norton 2003 (met nieuwste updates)
ook de outgoing email scant en dit zie je in een venster op je scherm.
Ik weet dus niet wat er in die mailtjes staat, misschien wel persoonlijke gegevens ofzo
Ik heb poort 25 tijdelijk geblokt zodat er geen email meer uit kan.
Hierna kreeg ik een foutmelding dat een bepaald bestand een fout veroorzaakte.
Deze file is echter niet terug te vinden op mijn pc?!?
Norton auto ptotect staat altijd aan en heeft nix gezien. Ook ziet hij nix met een full scan.

Iemand een idee hoe ik dit oplos?
Of heeft dit helemaal nix met dit tropic te maken?
Ik heb slechts 1 linkje op het internet gevonden (en is in frans)

edit:

http://groups.google.com/...03401%40foorum.com&rnum=1

[ Voor 4% gewijzigd door Verwijderd op 27-11-2002 18:34 ]

[Wimlem]

www.abuse.net/relay.html

Vul in bovenstaande link je ip in en controleer of open relay aan staat!

[Leon]

Verwijderd schreef op 27 november 2002 @ 18:32:
Hmmz volgens mij heb ik last van hetzelfde?
Ik had een keylogger gebruikt en sindsdien gaat er om de 5 min een email uit,
met een voor mij onbekende inhoud omdat ik er nix van zie in outlook expres.
Het enige waardoor ik het kon zien is dat norton 2003 (met nieuwste updates)
ook de outgoing email scant en dit zie je in een venster op je scherm.
Ik weet dus niet wat er in die mailtjes staat, misschien wel persoonlijke gegevens ofzo
Ik heb poort 25 tijdelijk geblokt zodat er geen email meer uit kan.
Hierna kreeg ik een foutmelding dat een bepaald bestand een fout veroorzaakte.
Deze file is echter niet terug te vinden op mijn pc?!?
Norton auto ptotect staat altijd aan en heeft nix gezien. Ook ziet hij nix met een full scan.

Iemand een idee hoe ik dit oplos?
Ik heb slechts 1 linkje op het internet gevonden (en is in frans)

edit:
http://groups.google.com/...03401%40foorum.com&rnum=1

draai je een eigen mailserver (dus geen client zoals outlook(express) of zo)

En poort 25 blokeren verhinderd niet dat er mail verzonden wordt.... het verhinderd alleen maar dat als je een eigen mailserver draaid dat andere mailservers mail aan kunnen bieden aan je mailserver op poort 25...

[Verwijderd]

Leon schreef op 27 November 2002 @ 18:34:
[...]


draai je een eigen mailserver (dus geen client zoals outlook(express) of zo)

En poort 25 blokeren verhinderd niet dat er mail verzonden wordt.... het verhinderd alleen maar dat als je een eigen mailserver draaid dat andere mailservers mail aan kunnen bieden aan je mailserver op poort 25...

volgens mij zit ik dan toch verkeerd
ik draai niet een mailserver ofzo
en sinds ik poort 25 geblokt heb gaan er geen email meer uit
dus tijdelijk verholpen

[Verwijderd]

Leon schreef op 27 november 2002 @ 18:24:
kijk eens of je niet per ongeluk een open relay draaid (klik op het linkje om te testen)...

als je een open relay draaid is het je eigen schuld en zou ik hem nooit meer aan internet hangen voordat je hem goed geconfigureerd hebt....

Je zou kunnen instellen dat alleen hosts uit *.jouwdomein.nl mails kunnen sturen via jouw server of alleen hosts uit een bepaalde ip reeks (192.168.1.0/24) of je zou "pop before smtp" kunnen doen als de hosts niet allemaal uit 1 domein komen....

je mail server accepteerd nu mails uit domeinen die niet uit jouw domein komen en stuurd die door...

Dat heb ik dus gedaan. Shit, maar ja eerste keer en door fouten leer je. Daar maken die pornsite dus gebruik van.
Eigenlijk gebruik ik mijn mailserver alleen om mijn mail te ontvangen en deze te kopiëren zodat ik en mijn vriendin de zelfde mail krijgen. Dit had er mee te maken dat we in outlook wel de zelfde mail wilde ontvangen (lees het zlefde mail.dbx wilde gebruiken maar en verschillende agenda.dbx bestand. Deze manier was voor mij het makkelijkst zonder een exchange server te hoeven installeren. (Want dat gaat helemaal boven mijn pet)
Volgens mij is het dan slim om open relay gewoon uit te zetten en de mail te versturen via outlook en te ontvangen via de server.

Of zie ik dan weer wat over het hoofd. Vind het niet erg om fouten te maken, maar om nou via mijn compu pornmails te versturen dat zie ik niet zo zitten

[Bigs]

Hmm voor dat met z'n tween de zelfde mail lezen heb ik nog wel een leuk trefwoord IMAP
Dan blijven de berichten zeg maar op de server staan en kun je ze allebei lezen (moet je wel wat ruimte bij je provider hebben). Kun je gewoon in Outlook Express instellen.

[Verwijderd]

Leon schreef op 27 november 2002 @ 18:29:
[...]


Ik raad je als noob dan toch aan om eerst een wat documentatie te lezen over het werken van mailservers e.d. voordat je er een opzet...

Bij bedrijven begin je ook niet eerst iets te installeren en dan te prutsen net zolang het werkt....

je zou het beste eerst een test pc op kunnen zetten om te kijken hoe alles werkt.

je pc zit nu allemaal spam mails door te sturen naar allemaal mensen die zich er steeds verder aan irriteren. Dus iig die mailserver uitzetten todat je weet wat je doet...

Dat klopt, maar je ben met iets bezig als hobby en ik heb mij zelf op die manier geleerd om met compu om te gaan. Dat je fouten maakt. Ja dat hoor er bij. Ik ben niet iemand die eerst de handleiding helemaal door lees en dan aan de slag gaat. Daarom neem ik fouten op de koop toe.
Ik bedank je wel voor de tip

[Verwijderd]

Bigs schreef op 27 November 2002 @ 18:38:
Hmm voor dat met z'n tween de zelfde mail lezen heb ik nog wel een leuk trefwoord IMAP
Dan blijven de berichten zeg maar op de server staan en kun je ze allebei lezen (moet je wel wat ruimte bij je provider hebben). Kun je gewoon in Outlook Express instellen.

Ja dat was dus de beperking, de ruimte

[Leon]

Verwijderd schreef op 27 November 2002 @ 18:40:
[...]


Dat klopt, maar je ben met iets bezig als hobby en ik heb mij zelf op die manier geleerd om met compu om te gaan. Dat je fouten maakt. Ja dat hoor er bij. Ik ben niet iemand die eerst e handleiding helemaal door lees en dan aan de slag gaat. Daarom neem ik fouten op de koop toe.
Ik bednak je wel voor de tip

Die methode werkt wel goed als je clients op zet (dus alleen maar machines die verbinding maken met andere machines) maar servers zijn iets heels anders...

Een server is altijd een kwetsbaar punt (clients ook trouwens maar servers extra) het maakt niet uit om wat voor server het gaat professioneel of voor hobby.

Je zou bijvoorbeeld misbruikt kunnen worden bij een ddos attack of als mail relay om porn mails te versturen enz....

[Verwijderd]

Probleem is opgelost open relay uitgezet en de mail gewoon versturen via outlook en ontvangen via de server. Misschien omslachtig maar het werkt.
Bedankt voor de snelle tips.

[White Feather]

Ah, dus jij bent één van degenen die zorgen dat ik via mijn Chello account niet naar de Erasmus-universiteit kan sturen. Doordat er via de ip-range van Chello spam die door de mailserver van Chello wordt doorgestuurt, wordt de mailserver van chello die in dat domein zit aangemeld als zijnde een open relay. Daardoor staat de mailserver van Chello op diverse blacklists. Als ik Chello een mailtje stuur, zeggen ze dat ik zelf via een open relay mijn mail verzend. Probleem is dat er geen vaste ip-nummers zijn en dat ze mensen toestaan om zelf een mailserver te draaien. Dan krijg je dit soort dingen.

[ Voor 5% gewijzigd door White Feather op 27-11-2002 18:54 ]

[Verwijderd]

Leon schreef op 27 november 2002 @ 18:45:
[...]


Die methode werkt wel goed als je clients op zet (dus alleen maar machines die verbinding maken met andere machines) maar servers zijn iets heels anders...

Een server is altijd een kwetsbaar punt (clients ook trouwens maar servers extra) het maakt niet uit om wat voor server het gaat professioneel of voor hobby.

Je zou bijvoorbeeld misbruikt kunnen worden bij een ddos attack of als mail relay om porn mails te versturen enz....

Ik snap je standpunt en geef je daar ook gelijk in. Alleen ik vind het zeer lastig om het overzicht te zien waar ik allemaal op moet letten bij een (mail)server. Volgens mij is dat ook een volwaardige studie voor dat je dat kan zien. Ook heb nog één vraag. Is dit het enige gevaar van een mailserver. Want de compu heb voor de rest geen server functies.

[Crazy D]

Documentatie lezen is geen slecht idee nee. 2 hints: authenticated smtp aanzetten, en pop before smtp. 1e is dat je moet inloggen om te versturen (net als bij ophalen), 2e is dat je eerst moet inloggen op de pop-box voordat je kunt versturen.

Mijn server komt die test van abuse.net als een zonnetje door, 18 relay-testen mislukken omdat er eerst nieuwe mail moet worden gecheckt (op mijn server moet je binnen de laatste minuut de mail hebben gecheckt, en ook als ik dat zelf handmatig doe, en dan die test draai, mislukken 18 pogingen dankzij die instelling), en die andere 2 zijn wat specifiekere anti-relay settings, eentje is recipient unknown (from of to adressen moeten geldig zijn, oftewel alleen @de domeinen die ik heb of wil ontvangen...), en de andere is een simpele instelling dat de from-naam sowieso gevuld moet zijn (en geldig, maar bij de test laten ze 'm leeg).

Jammer dat niet alle mailservers (de meeste niet?) bij een default instelling alvast de anti-relay instellingen zo dicht mogelijk zet, en dat je bewust dingen moet open zetten... dat zou denk ik al aardig wat spam schelen.

edit:
op http://www.ordb.org/ staan ook nuttige tips

[ Voor 3% gewijzigd door Crazy D op 27-11-2002 18:59 ]

[Verwijderd]

White Feather schreef op 27 november 2002 @ 18:52:
Ah, dus jij bent één van degenen die zorgen dat ik via mijn Chello account niet naar de Erasmus-universiteit kan sturen. Doordat er via de ip-range van Chello spam die door de mailserver van Chello wordt doorgestuurt, wordt de mailserver van chello die in dat domein zit aangemeld als zijnde een open relay. Daardoor staat de mailserver van Chello op diverse blacklists. Als ik Chello een mailtje stuur, zeggen ze dat ik zelf via een open relay mijn mail verzend. Probleem is dat er geen vaste ip-nummers zijn en dat ze mensen toestaan om zelf een mailserver te draaien. Dan krijg je dit soort dingen.

Jij ben lekker snel met je conclusie. Ik kan wel gewoon mails versturen naar de Erasmus en ik baal er een beetje van door dat mensen misbruik maken van miin verbinding ik nu als dader wordt aangezien.

[Verwijderd]

White Feather schreef op 27 November 2002 @ 18:52:
Ah, dus jij bent één van degenen die zorgen dat ik via mijn Chello account niet naar de Erasmus-universiteit kan sturen. Doordat er via de ip-range van Chello spam die door de mailserver van Chello wordt doorgestuurt, wordt de mailserver van chello die in dat domein zit aangemeld als zijnde een open relay. Daardoor staat de mailserver van Chello op diverse blacklists. Als ik Chello een mailtje stuur, zeggen ze dat ik zelf via een open relay mijn mail verzend. Probleem is dat er geen vaste ip-nummers zijn en dat ze mensen toestaan om zelf een mailserver te draaien. Dan krijg je dit soort dingen.

POP/IMAP accountje nodig?

[Verwijderd]

White Feather schreef op 27 November 2002 @ 18:52:
Ah, dus jij bent één van degenen die zorgen dat ik via mijn Chello account niet naar de Erasmus-universiteit kan sturen. Doordat er via de ip-range van Chello spam die door de mailserver van Chello wordt doorgestuurt, wordt de mailserver van chello die in dat domein zit aangemeld als zijnde een open relay. Daardoor staat de mailserver van Chello op diverse blacklists. Als ik Chello een mailtje stuur, zeggen ze dat ik zelf via een open relay mijn mail verzend. Probleem is dat er geen vaste ip-nummers zijn en dat ze mensen toestaan om zelf een mailserver te draaien. Dan krijg je dit soort dingen.

Zodra Chello op een zwarte lijst komt, sluiten ze het abbonement van de betreffende gebruiker af en komen ze weer van de lijst af.

Dit heb ik al meegemaakt met een klant van ons. Daarbij zijn die relay testen alleen betrouwbaar als er ook echt een bericht doorheen wordt gestuurd, die van abuse.net is wel betrouwbaar.

[White Feather]

Weet je wat ik als reply kreeg van Chello:
Informeren wij u graag als volgt:


U gebruikt waarschijnlijk een open relay. Neem voor meer informatie contact op met onze afdeling customer service.

Hopende u hiermede van dienst te zijn geweest.

(De open Relay is dus de mailserver van Chello die ik gebruik als uitgaande mailserver)

_JMK_
Het was alleen even de bedoeling om duidelijk te maken wat voor problemen een open mailserver oplevert. Zo erg vind ik het ook weer niet, het is alleen zo lastig dat als je een reply geeft je een ander account moet gebruiken. Het Chello-account dat je erbij krijgt is het account dat ik het minste gebruik, maar het gebruik van de mailserver vooor de andere emailadressen is wel handig.

Op dit moment staat de server inderdaad niet in de blacklist.

[Verwijderd]

White Feather schreef op 27 november 2002 @ 19:50:
Weet je wat ik als reply kreeg van Chello:
Informeren wij u graag als volgt:


_JMK_
Het was alleen even de bedoeling om duidelijk te maken wat voor problemen een open mailserver oplevert. Zo erg vind ik het ook weer niet, het is alleen zo lastig dat als je een reply geeft je een ander account moet gebruiken. Het Chello-account dat je erbij krijgt is het account dat ik het minste gebruik, maar het gebruik van de mailserver vooor de andere emailadressen is wel handig.

Op dit moment staat de server inderdaad niet in de blacklist.

Als het goed is, is nu alles dicht. Ik gebruik de mailserver niet meer voor uitgaande mail, alleen nog voor inkomende mail. Daar wilde ik hem ook voor gebruiken. Volgens mij moet het probleem nu opgelost zijn. Daarnaast heb ik relay dicht gezet. Alles draaide weer en ik heb de boel de afgelopen 2 uur in de gaten gehouden. Er geen mailtje meer verstuurt . Heb weer wat geleerd en zal er voor de volgende keer zeker rekening mee houden.