open relay

[Verwijderd]

Ik kreeg een mail van mijn provider dat ik een open relay zou draaien. Ik heb alleen zelf geen mailserver geinstalleerd. Herkent iemand hier een server tussen?

En weet iemand, behalve abuse.net, een fatsoenlijke test. Abuse zegt niet te kunnen connecten.

[m-m]

Doe es in een dosprompt 'telnet localhost 25' en paste eens wat je krijgt?
Als die niet kan connecten lijkt het me dat je geen mailserver draait. Eventueel nog op een non-standaard poort, maar daar kan een spammer niet echt achter komen, tenzij die je gehacked heeft en zelf die server opgezet heeft.

[ Voor 67% gewijzigd door m-m op 16-10-2003 16:44 ]

[DiedX]

en doe even een virusscanner downloaden!

[Verwijderd]

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Björn>telnet localhost 25
Bezig met verbinding maken met localhost...Kan geen verbinding met de host maken
, op poort 25: De verbinding is mislukt

[avon]

Hij hoeft natuurlijk niet op poort 25 te zitten

die MsPMPSv.exe zegt mij niks net zoals die devldr.exe & capserv...

[ Voor 7% gewijzigd door avon op 16-10-2003 16:48 ]

[Arnout]

Zit je direct op internet of hangt er nog een router o.i.d. dergelijks tussen?

[Verwijderd]

capserv heeft iets met mijn modem te maken...

[Freee!!]

m-m schreef op 16 October 2003 @ 16:43:
Doe es in een dosprompt 'telnet localhost 25'

De default poort van telnet is volgens mij 23

@TS: Probeer die ook eens ('telnet localhost') en meld resultaten incl. poort.

[Verwijderd]

Zit via een Zyxel ADSL ethernet modem op internet. Zonder router daartussen.
Overigens knippert mijn Zyxel soms als mijn pc uitstaat....

[Verwijderd]

C:\Documents and Settings\Björn>telnet localhost 23
Bezig met verbinding maken met localhost...Kan geen verbinding met de host maken
, op poort 25: De verbinding is mislukt

[Freee!!]

Verwijderd schreef op 16 October 2003 @ 16:49:
Zit via een Zyxel ADSL ethernet modem op internet. Zonder router daartussen.
Overigens knippert mijn Zyxel soms als mijn pc uitstaat....

Die Zyxel heeft waarschijnlijk een onboard router.
Dat knipperen is normaal, bevestigen van de verbinding.

[jelmervos]

devldr.exe is van de geluidskaart (Sound Blaster Live ).

[Freee!!]

Verwijderd schreef op 16 oktober 2003 @ 16:50:
C:\Documents and Settings\Björn>telnet localhost 23
Bezig met verbinding maken met localhost...Kan geen verbinding met de host maken
, op poort 25: De verbinding is mislukt

Mag ik stellen dat ik dit een vreemd resultaat vind
Je probeert te connecten op poort 23 en je krijgt geen verbinding op poort 25

[Verwijderd]

haha, ja mijn fout... mijn copy/paste van mijn dosprompt was mislukt, vandaar dat ik 'm zelf ff ge-edit heb... dit is de echte:

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Björn>telnet localhost 23
Bezig met verbinding maken met localhost...Kan geen verbinding met de host maken
, op poort 23: De verbinding is mislukt

[BtM909]

Mr. Liu schreef op 16 oktober 2003 @ 16:52:
[...]

Mag ik stellen dat ik dit een vreemd resultaat vind
Je probeert te connecten op poort 23 en je krijgt geen verbinding op poort 25

Ik denk een typfoutje

[jep]

De default port van telnet is 23, maar wat heeft dat ermee te maken . Hij wil kijken of hij open relayed; post 25 dus.

Hier kun je controleren of je open relay bent:

http://www.abuse.net/relay.html

[ Voor 27% gewijzigd door jep op 16-10-2003 16:56 ]

[Verwijderd]

Als jou provider zegt dat jij een mailserver hebt draaien en jij doet een telnet naar jou poort 25, en krijg geen verbinding is de hele discussie eigenlijk al gesloten!
Laat die provider dan maar eens aangeven hoe hun erbij komen dat jij een mailserver hebt draaien.....
Ik ga er nu overigens wel van uit dat je GEEN router hebt aangesloten en ook GEEN andere PC's op die aansluiting hebt hangen.....

[Anubis801]

Probeer een e-mail naar jezelf te sturen maar dan via dit smtp server 127.0.0.1 (je moet het in je mail client aanpassen) en als het e-mail gewoon verstuurd wordt en je hem ook binnen krijgt dan heb je inderdaad een open relay server!

[Verwijderd]

Van abuse.net:

Mail relay testing
Connecting to 82.161.0.206 for anonymous test ...

Relay test result
Could not connect, test failed.

[Verwijderd]

Ow bij nader inzien klopt het dat ik geen open relay meer ben, aangezien ze bij demon mijn smpt dichtgegooid hebben

[Weezer-DC]

Mr. Liu schreef op 16 oktober 2003 @ 16:49:
[...]

De default poort van telnet is volgens mij 23

@TS: Probeer die ook eens ('telnet localhost') en meld resultaten incl. poort.

Ja en, gaat hier toch om de smtp server.
Die zit meetsal op poort 25


TS : Doe is netstat -a
En post de resultaten, dan zien we vanzelf of er een hidden mail server op een vage poort zit te luisteren

[ Voor 13% gewijzigd door Weezer-DC op 16-10-2003 17:00 ]

[blackd]

Verwijderd schreef op 16 oktober 2003 @ 16:57:
Ow bij nader inzien klopt het dat ik geen open relay meer ben, aangezien ze bij demon mijn smpt dichtgegooid hebben

Zijn er nog andere poorten door Demon afgesloten?
Draai je proxy software? Apache geinstalleerd?

[BRAINLESS01]

Hier mag je gratis portscans doen...
http://www.auditmypc.com/freescan/prefcan.asp

als je vreemde poorten open hebt staan kan het zijn dat daar een mailserver draait, heb je een firewall? Anders kan het nog zo zijn dat je een virus hebt dat mailtjes aan het sturen is ofzo, heb je al op virussen gescanned?

[Nakebod]

Je hebt een router, dan neem ik aan dat je ook andere pc's heb, controleer die dan ook, en niet alleen je huidige
Kan trouwens ook zijn, nadat ik dacht dat sommige routers dat ondersteunen, dat de router een eigen smtp (mail) server heeft, om logs te mailen ofzo?
Probeer eens:
telnet <ip van router> 25

[m-m]

Mr. Liu schreef op 16 October 2003 @ 16:49:
[...]

De default poort van telnet is volgens mij 23

@TS: Probeer die ook eens ('telnet localhost') en meld resultaten incl. poort.

Hij moet ook kijken of er een SMTP Server draaait, niet of er een telnet server draait lijkt me

[Freee!!]

Weezer-DC schreef op 16 oktober 2003 @ 16:58:
[...]
Ja en, gaat hier toch om de smtp server.
Die zit meetsal op poort 25

En daar ben ik al eerder op gewezen ook, zie:

jep schreef op 16 oktober 2003 @ 16:55:
De default port van telnet is 23, maar wat heeft dat ermee te maken . Hij wil kijken of hij open relayed; post 25 dus.

EDIT:
En nr. 3:

m-m schreef op 16 October 2003 @ 17:00:
[...]
Hij moet ook kijken of er een SMTP Server draaait, niet of er een telnet server draait lijkt me

Maar wel iets beter verwoord.

[ Voor 23% gewijzigd door Freee!! op 16-10-2003 17:02 ]

[^Mo^]

Verwijderd schreef op 16 October 2003 @ 16:57:
Ow bij nader inzien klopt het dat ik geen open relay meer ben, aangezien ze bij demon mijn smpt dichtgegooid hebben

Dan zou je nog steeds iets op localhost moeten kunnen krijgen...

[Weezer-DC]

Mr. Liu schreef op 16 oktober 2003 @ 17:00:
[...]

En daar ben ik al eerder op gewezen ook, zie:

[...]

Ja en, toen ik me bericht schreef post hij dat net.

[BRAINLESS01]

Verwijderd schreef op 16 October 2003 @ 16:57:
Ow bij nader inzien klopt het dat ik geen open relay meer ben, aangezien ze bij demon mijn smpt dichtgegooid hebben

In dat geval zou jij vanuit je eigen huis er nog wel bij kunnen... dus hij draait niet op poort 25, of je bent nooit open relay geweest, of je hebt de laatste tijd iets veranderd waardoor het gestopt is

[Freee!!]

Weezer-DC schreef op 16 oktober 2003 @ 17:01:
[...]
Ja en, toen ik me bericht schreef post hij dat net.

Kan gebeuren, maar ik zag een tijdsverschil van 3 minuten, er niet aan denkend dat dat wel eens 2 minuten en 2 seconden zou kunnen zijn en iemand die zijn post nog een keer doorleest alvorens op 'Verstuur bericht' te klikken

[Verwijderd]

Netstat: (niet schrikken)

Actieve verbindingen

Proto Lokaal adres Extern adres Status
TCP bj-g5yvcr14tfhb:epmap bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:microsoft-ds bj-g5yvcr14tfhb:0 Bezig met luistere
n
TCP bj-g5yvcr14tfhb:1025 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:1030 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:1356 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:1358 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:2181 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:5000 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:40688 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:42693 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:netbios-ssn bj-g5yvcr14tfhb:0 Bezig met luisteren

TCP bj-g5yvcr14tfhb:1356 198.65.111.254:http ESTABLISHED
TCP bj-g5yvcr14tfhb:1358 216.239.59.104:http ESTABLISHED
TCP bj-g5yvcr14tfhb:2181 gamma334-091.complex1.resnet.yorku.ca:3367 CLOS
ING
TCP bj-g5yvcr14tfhb:31595 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:31596 bj-g5yvcr14tfhb:0 Bezig met luisteren
TCP bj-g5yvcr14tfhb:31597 bj-g5yvcr14tfhb:0 Bezig met luisteren
UDP bj-g5yvcr14tfhb:epmap *:*
UDP bj-g5yvcr14tfhb:microsoft-ds *:*
UDP bj-g5yvcr14tfhb:isakmp *:*
UDP bj-g5yvcr14tfhb:1026 *:*
UDP bj-g5yvcr14tfhb:1029 *:*
UDP bj-g5yvcr14tfhb:1058 *:*
UDP bj-g5yvcr14tfhb:1059 *:*
UDP bj-g5yvcr14tfhb:2006 *:*
UDP bj-g5yvcr14tfhb:ntp *:*
UDP bj-g5yvcr14tfhb:netbios-ns *:*
UDP bj-g5yvcr14tfhb:netbios-dgm *:*
UDP bj-g5yvcr14tfhb:1900 *:*
UDP bj-g5yvcr14tfhb:ntp *:*
UDP bj-g5yvcr14tfhb:1179 *:*
UDP bj-g5yvcr14tfhb:1359 *:*
UDP bj-g5yvcr14tfhb:1900 *:*
UDP bj-g5yvcr14tfhb:3505 *:*
UDP bj-g5yvcr14tfhb:4120 *:*
UDP bj-g5yvcr14tfhb:18001 *:*
UDP bj-g5yvcr14tfhb:18002 *:*
UDP bj-g5yvcr14tfhb:18003 *:*

[Verwijderd]

Overigens gooit Demon zometeen mijn mailserver weer open zodat ik het via abuse.net kan testen...

[Verwijderd]

Verwijderd schreef op 16 oktober 2003 @ 16:56:
Als jou provider zegt dat jij een mailserver hebt draaien en jij doet een telnet naar jou poort 25, en krijg geen verbinding is de hele discussie eigenlijk al gesloten!
Laat die provider dan maar eens aangeven hoe hun erbij komen dat jij een mailserver hebt draaien.....
Ik ga er nu overigens wel van uit dat je GEEN router hebt aangesloten en ook GEEN andere PC's op die aansluiting hebt hangen.....

Idd... Geen router, 1 pc
Ik heb wel >2000 "undeliverable"-mailtjes gekregen op mijn subdomein. Dus als mijn provider zegt dat ik een open relay heb dan geloof ik dat gelijk.

[jep]

Verwijderd schreef op 16 October 2003 @ 17:08:
Netstat: (niet schrikken)

[...]

Run eens een netstat -n, dit is niet echt handig .

[Verwijderd]

Run eens een netstat -n, dit is niet echt handig .

Actieve verbindingen

Proto Lokaal adres Extern adres Status
TCP 82.161.?.?:1654 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1655 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1662 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1665 213.239.154.35:80 TIME_WAIT
TCP 82.161.?.?:1666 213.239.154.35:80 TIME_WAIT
TCP 82.161.?.?:1672 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1673 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1674 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1675 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1676 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1677 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:1678 213.239.154.36:80 TIME_WAIT
TCP 82.161.?.?:2181 198.96.34.147:3367 CLOSING

Waarbij 82.161.?.?: natuurlijk mijn IP is
[edit] en 213.239.154.36 natuurlijk GoT

[ Voor 8% gewijzigd door Verwijderd op 16-10-2003 17:40 ]

[Verwijderd]

Zo, demon gebeld, port 25 is weer open voor mij. Abuse.net geeft geen risico dus ik denk dat het opgelost is. Vaag, dat wel.

[Weezer-DC]

Verwijderd schreef op 16 October 2003 @ 17:49:
Zo, demon gebeld, port 25 is weer open voor mij. Abuse.net geeft geen risico dus ik denk dat het opgelost is. Vaag, dat wel.

Als je toch geen mailserver wil gaan draaien meteen port 25 dicht gooien.
En doe dat tevens met alle porten die je toch niet gebruikt

[DiedX]

Beetje domme reactie, zijn netstat staat erboven.

Ik zou toch navragen waarom Demon die bewering doet?!

[kamerplant]

DiedX schreef op 16 October 2003 @ 20:30:
Beetje domme reactie, zijn netstat staat erboven.

Ik zou toch navragen waarom Demon die bewering doet?!

Het één en ander valt natuurlijk te spoofen, en wie zegt dat Demon alles wel netjes heeft negecheckt of de abuse correct was.
Niet te veel van aantrekken. Gewoon lekker verder gaan waarmee je bezig was.

[Verwijderd]

Ik denk dat Demon gelijk had hoor... ik had de laatste tijd al behoorlijk wat up&down terwijl mijn systeem "niks" leek te doen. Daarop gelijk Sygate Personal Firewall geïnstalleerd en het was over. Vreemd dat ik een week later pas die mail kreeg.

[Verwijderd]

Ben ik nou gek, als je 2000 bounce mails hebt gekregen dan heeft iemand gewoon een spam run gedaan met jouw adres als sender adres. Wel erg knullig van demon dat ze dat zelf niet ff checken (received headers van een geforwarde spam mail, en een telnet naar poort 25).

Het lijkt me dus heel onwaarschijnlijk dat er ooit een SMTP server bij je heeft gedraaid