Hi, wie es scheint, versendet mein Root-Server massig Spammails.

In der Prozessübersicht tauchen jede Menge Prozesse auf, die seltsame Mail-Adressen enthalten.

qmail-remote vaix.net service@paypal.com fountpen@vaix.net
qmail-remote msn.com service@paypal.com jewewithagrin@msn.com
qmail-remote hotmail.com service@paypal.com jfeg1155@hotmail.
qmail-remote msn.com service@paypal.com jfinaz@msn.com
qmail-remote hotmail.com service@paypal.com jfelbr@hotmail.co
qmail-remote msn.com service@paypal.com jfinn3717@msn.com
qmail-remote hotmail.com service@paypal.com jfsap@hotmail.com
qmail-remote msn.com service@paypal.com jgd317@msn.com
qmail-remote hotmail.com service@paypal.com jgboy128@hotmail.
qmail-remote hotmail.com service@paypal.com jghall333@hotmail
qmail-remote msn.com service@paypal.com jgenzale1@msn.com
qmail-remote hotmail.com service@paypal.com jgering31mets@hot
qmail-remote hotmail.com service@paypal.com jgiannotta72@hotm
qmail-remote hotmail.com service@paypal.com jgord@hotmail.com
qmail-remote hotmail.com service@paypal.com jgperkinsplace@ho
qmail-remote hotmail.com service@paypal.com jgoebel54@hotmail
qmail-remote msn.com service@paypal.com jgoger@msn.com
qmail-remote hotmail.com service@paypal.com jgreyes2@hotmail.
qmail-remote msn.com service@paypal.com jgwitt91@msn.com
qmail-remote msn.com service@paypal.com jgriggs0722@msn.com

Was mich etwas wundert ist, dass sich der eingehende Traffic verzehnfacht hat, seit diese Mails versendet werden.

Kann mir da jemand weiterhelfen?

Gruß
Mykill

schalte den Mailerver kurzfristig erstmal ab, wenn nötig...
hast Du einen Provider für den Server? wenn ja frag bei dem nach...

kann es sein, dass ein Kontaktformular oder ähnliches zum Versenden des Spams missbraucht wird? Wenn ja sicher Deine Formularerichtig ab.

---
http://alles-ausser-banane.de/

Formulare sind alle abgesichert. Auch wenn ich pop3, smtp und imap ausschalte sind die Prozesse immer noch da...

schau mal hier:
http://www.unixboard.de/vb3/showthread.php?t=16813

da steht:

Die Lösung sieht so aus: Annahme von Relay-Weiterleitungen begrenzen auf Basisdomänen und die Queue von qmail löschen.. da waren ein wenig mehr als 500.000 weiterleitungsanforderungen drin

---
http://alles-ausser-banane.de/

Wie und wo mach ich das? Also die Relay-Weiterleitungen begrenzen?

Wenn ich pop3, smtp und imap deaktiviere, sind die Prozesse doch weg. Hatte nicht aktualisiert...

gute Frage schau in der FAQ deines Servers/Mail-Servers nach

oder google könnte dir genauso helfen wie es mir bei der Beantwortung deiner Frage geholfen hat

---
http://alles-ausser-banane.de/

Ich würd mir vor allem mal eine sehr gute firewall mit einem anti root-kit viren prog suchen ,so wie sich das anhört missbraucht einer dein E-mail sever(fach) um seinen Spam los zu werden nunja und da würd ch mal nach viren looken die auf deienm Rechner sitzten könnten!?

Blacksolider



---
^^Heil

Ich würd mir vor allem mal eine sehr gute firewall mit einem anti root-kit viren prog suchen ,so wie sich das anhört missbraucht einer dein E-mail sever(fach) um seinen Spam los zu werden nunja und da würd ch mal nach viren looken die auf deienm Rechner sitzten könnten!?

Blacksolider



---
^^Heil