Schonwieder Mails über meinen Server :-(

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
xander
Posts: 5
Joined: 2003-10-29 21:46

Schonwieder Mails über meinen Server :-(

Post by xander » 2003-11-08 20:51

Hallo Root-Gemeinde,

vor ca. 2 Monaten wurde über meinen Server erheblicher Spam verschickt. Nachdem ich nun den Fehler gefunden hatte (es war ein offener Proxy) war bis heute Ruhe.

Leider begann heute um ca. 16 Uhr eine neue Versandaktion. Natürlich habe ich Postfix erstmal gestoppt.

In der httpd ist alles zum Thema Proxy weiterhin auskommentiert.

Folgendes habe ich aber in der Sueexec.log gefunden
[2003-11-08 20:11:47]: info: (target/actual) uid: (web10/web10) gid: (ftponly/ftponly) cmd: FormMail.pl
[2003-11-08 20:11:57]: info: (target/actual) uid: (web10/web10) gid: (ftponly/ftponly) cmd: FormMail.pl
.
.
.
Hier werde ich gleich nochmal die Konfiguration/Version von FormMail prüfen, dann sollte das doch wieder behoben sein, oder kann der Fehler noch woanders liegen ?

Ich bin für jede Hilfe dankbar !

Grüße

Xander

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Schonwieder Mails über meinen Server :-(

Post by Joe User » 2003-11-08 20:54

Wo hast Du das FormMail.pl her?

xander
Posts: 5
Joined: 2003-10-29 21:46

Re: Schonwieder Mails über meinen Server :-(

Post by xander » 2003-11-08 21:06

Ich habe gerade gesehen, es war eine 1.6er Version,

habe mir gerade die aktuelle Version 1.92 von http://www.scriptarchive.com/

geladen und installiert, jetzt muss noch der ganze queue gelöscht werden und dann starte ich den Postfix wieder

bye

Xander

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Schonwieder Mails über meinen Server :-(

Post by Joe User » 2003-11-08 21:17

Nimm bitte die Version von http://nms-cgi.sourceforge.net/

xander
Posts: 5
Joined: 2003-10-29 21:46

Re: Schonwieder Mails über meinen Server :-(

Post by xander » 2003-11-08 21:37

Hallo Joe,

prima, hier lässt sich einiges besser konfigurieren, vorallem die mail.to Angabe finde ich sehr symphatisch.

Ich werde es testen, sobals mein queue leer ist.

bye
Xander

xander
Posts: 5
Joined: 2003-10-29 21:46

Re: Schonwieder Mails über meinen Server :-(

Post by xander » 2003-11-08 22:55

Yo,

sieht aus als ob alles wieder normal läuft. Die Logs halten jetzt die Füße still, aber ich checke morgen früh nochmal :-)

bye
Xander

suppenuser
Posts: 59
Joined: 2002-07-06 12:45

Re: Schonwieder Mails über meinen Server :-(

Post by suppenuser » 2003-11-13 15:14

Hi,

Formmail ist auch in der neueren Version relativ anfällig. Ich tendiere eher zu den Php-Abkömmlingen dabei

Gruß Ralf

xander
Posts: 5
Joined: 2003-10-29 21:46

Re: Schonwieder Mails über meinen Server :-(

Post by xander » 2003-11-13 19:56

Hallo Ralf,

die entsprechenden Seiten werden demächte eh auf PHP umgestellt, damit wird das dann sowieso umgestellt.

Wenn wird aber halt alles umgestellt und nicht irgendwas zusammengestümpert :-)

thx Xander !