Mail Problem bei Root Server - Sicherheitsfrage

[serdemwigi]

Hallo,

ich habe ein Rootserver bei 1und1 und hoste mehrere Domain darauf. In den letzten 4 Tagen bekomme ich dauernd E-Mails von meinem Domain-Mail Adresse wieder zu meinem Domain-Mailadresse mit Viruses.

Kann jemand mir Helfen, welche Sicherheitslücke ich habe und was ich machen soll.

Vielen Dank im Voraus.

PS.: Ich habe Mailheader auch geschaut. Es sieht tatsächlich so aus, dass die Mails von meinem Server kommen.

[chris76]

Hi, ich glaube nicht das Du wirklich Mails von dir selbst bekommst, aber ausschließen will ich es nicht.
Das die Absenderadressen bei Viren gefälscht werden ist üblich.

Poste doch mal einen Header mit angabe deines Server, dann kann man dir sagen ob du wirklich richtig liegst oder Du das nur falsch interpretierst.

[m.c.s.]

PS.: Ich habe Mailheader auch geschaut. Es sieht tatsächlich so aus, dass die Mails von meinem Server kommen.

Hallo,
das "Ã?rgerliche" ist, dass E-Mails, die an eine deiner Domains adressiert sind, auf jeden Fall auch bei dir eingeliefert werden, sofern der Absender nicht z.B. auf einer Blacklist steht, die du prüfst. Gerade aktuellere Viren verwenden für ihre Ziel-Adressen zum Einliefern einfach den Server, auf den die entsprechende Domain auflöst. Daher sieht es so aus, als ob die E-Mails von "dir selbst" kommen.

Gruß, M.C.S.

[dodolin]

Gerade aktuellere Viren

Du meinst Wuermer.

verwenden für ihre Ziel-Adressen zum Einliefern einfach den Server, auf den die entsprechende Domain auflöst.

Du meinst sie liefern direkt ein? Dann kommen sie aber meist aus Dialup-Bereichen, die sich z.B. mit gaengigen DULs blocken lassen.

Daher sieht es so aus, als ob die E-Mails von "dir selbst" kommen.

Das kapier ich immer noch nicht. Wer Received-Header lesen kann, sollte zumindest die IP sehen, die eingeliefert hat. Manche MTAs lassen sich auch so konfigurieren, dass sie unqualifizierte Sender/Empfaenger automatisch um die lokale Domain ergaenzen. Ausserdem setzen manche Wuermer/Spamtools den Sender gerne auf irgendetwas in der gleichen Domain wie der Empfaenger, um eine Mail von einem Bekannten etc. vorzutaeuschen.

[m.c.s.]

Sorry, nächstes Mal bemühe ich mich um mehr Präzision bei meinen Ausführungen...

[dodolin]

M.C.S., mein Posting war ja nicht als Kritik an deinem Posting gedacht, sondern ich wollte das lediglich fuer die hier mitlesenden User etwas praezisieren. :)