[Postfixbuch-users] mail-relay hacker finden / fangen

[Ralf Kayser]

Hi,


> Ich stimm Dir ja zu mit erkennen und vorzeitigem Abblocken von Virenmails,
> aber entweder steh ich aufm Schlauch oder wir reden aneinander vorbei.
> Ich habe auf Oskars Aussage
> "Falls Mailserver ohne Passwort, welche Personen und hacker und Würmer
> können den benutzen?"
> geantwortet. Da Netsky, Bagle und wie sie alle heissen sich über eine
> eigene SMTP Engine - ohne relayhost - versenden (oder gibts doch einen
> Wurm der den SMTP Server aus einem Mail Client ausliest?) landen die
Soweit ich (ich glaub das war auf silicon oder auf netdev) gelesen hab,
existieren schon Würmer die einen Auth versuchen (wobei mir nicht klar ist,
ob die die Daten aus dem ScheppelOutlookExpress auslesen oder...).

> Mails doch erst auf meinem Server wenn sie für einen meiner User sind.
> Bei Mails an meine User bringt mir SMTP Auth aber recht wenig.

Ich denke, dass Oskar sich da verhaspelt hat.


Gruß Ralf