Spam Filterungsmöglichkeit gesucht (Eventuell Wurm??)

    Hallo,


    ein Kunde von mir bekommt seit einigen Tagen mehrere hundert E-Mails am Tag. Die 3-4 Absender sind allerdings immer die selben. Ich möchte diese nun so blocken, dass die Mails dieser Absender gar nicht erst auf meinem Server landen. Wie ist das möglich?


    Vielen Dank!


    [Nachtrag: Habe eben entdeckt, dass einige der Absender "MAILER-DAEMON@meinvserver.net" heißen. Ist mein vServer eventuell befallen? Wenn ja - OHGOTT. Und wie kann ich den loswerden?]

    Einmal editiert, zuletzt von Pool (25. Februar 2013 um 12:15)

    Zitat von Pool


    [Nachtrag: Habe eben entdeckt, dass einige der Absender "MAILER-DAEMON@meinvserver.net" heißen. Ist mein vServer eventuell befallen? Wenn ja - OHGOTT. Und wie kann ich den loswerden?]


    Dann schaue bitte ganz schnell in den Logs, was dein Mail-Server versendet. Wenn da etwas dabei ist, was nicht von dir stammt, sofort stoppen! Ansonsten landet deine IP schnell auf einer Blacklist oder Netcup deaktiviert deinen Server.

    Hallo,

    in meiner mail.log stehen wirklich mehrere tausend Zeilen, die ich nicht verschickt habe! Anscheinend versendet mein Server Spam. Wie kann ich herausfinden woher das verschickt wird? Und woher kann das kommen? Der Kunde selbst hatte ein maximal unsicheres Passwort, als das Problem entstanden ist - kann das daran liegen?


    Vielen Dank

    Hi,

    es scheint, als ob der besagte Kunde die Mails verschickt. Die mail.log ist inzwischen auch über 1,5Gb groß. Die Mails, die er bekommt, sind die, die zurückkommen... Ich habe sein Passwort geändert aber das Problem besteht weiterhin. Was kann ich tun?

    [Nachtrag:]
    Ich habe jetzt alle Passwörter des Kunden geändert und den Webspace des Kunden kontrolliert. Im Grunde hatte er keinen Zugriff auf einen anderen Bereich des Servers. Trotzdem werden weiter Mails verschickt. Werde ich meinen kompletten Server zurücksetzen müssen?

    Einmal editiert, zuletzt von Pool (25. Februar 2013 um 14:55)