Warnung: file_put_contents(/home/www/web1/html/php_dev/test.txt) [function.file-put-contents]: failed to open stream: Permission denied in /home/www/web1/html/php_dev/sys/lib.activity.php (Zeile 58)
SPAM attacke [Archiv] - PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr

- Ad -
php-resource




Archiv verlassen und diese Seite im Standarddesign anzeigen :
SPAM attacke


 
sypr0
19-08-2007, 18:56 
 
hi, habe Problem:


Ein unbekannter user schickt ueber eine meiner domänen spam mails.
habe ich daran erkannt, dass ich 1000ende von MAilerDeamon Mails bekommen hab.

NAch welchen Keywords kann ich suchen damit ich mich in dem gebiet mal schlau machen kann, wie der das anstellt , mails von
[nichtregistrierter name]@meinedomain.de zu schicken?


und es wäre super, wenn mir jemand sagt, was ich dagegen machen kann. THX




PS: ich hab ja headerinformationen bekommen über diese vielen zurückgesendeten mails und beschwerden

Kann ich da irgendwas auswerten ?! oder auswerten lassen?

 
onemorenerd
19-08-2007, 19:30 
 
Du solltest die Header der in den Bounces enthaltenen Originalmails (der Spammails) daraufhin untersuchen, ob der Spam wirklich von deinem Server kommt oder ob nur jemand deine Mailadresse als (gefälschten) Absender benutzt.
Wenn das Zeug von deinem Server kommt, nimm erstmal den Mailserver vom Netz und untersuche ihn gründlichst.
Wenn jemand deine Adresse als Absender nutzt, kannst du gar nichts dagegen tun. Aber dann mußt du aufpassen, dass du nicht auf diversen RBLs landest.

 
sypr0
24-08-2007, 14:58 
 
sieht aus als hätte jmd. einen relay server ausgenutzt und meine Domain als absender angegeben.
bekomme weiterhin täglich 100derte von nicht zustellbaren mails zurück. und in der blacklist bin ich mittlerweile auch schon :( und nun ?

 
onemorenerd
24-08-2007, 15:18 
 
Du kannst die IPs der Relays in die Blacklists eintragen, SPF-Record für den eigenen Mailserver anlegen, falls du noch keinen hast. Das hilft anderen den Spam zu erkennen und senkt die Zahl der Bounces.
Außerdem solltest du die Betreiber der Relays informieren bzw. deren Provider/Hoster.


Alle Zeitangaben in WEZ +2. Es ist jetzt 21:51 Uhr.