[Postfixbuch-users] Ist mein Server geknackt?

[Uwe Driessen]

"Stefan Stolz" <s.newslists at googlemail.com>
> > Hallo,
> >
> > könnt ihr mir bitte helfen das zu interpretieren? ch schaffs leider
> > nicht wirklich bei den Headern.
> > Ich habe heute bemerkt, dass mein Server massenhaft merkwürdige
> > Spammails abzuschicken versucht. Ich komme aber leider nicht dahinter
> > woher die stammen. Mein SMTP sollte dicht sein... das habe ich auch
> > mit http://www.abuse.net/relay.html getestet. Ich kann mir also wenn
> > dann denken, dass es wer geschafft hat über ssh rein zu kommen.

Wenn es wirklich einer per SSh geschafft haben sollte dann schau nach ob es neue User gibt
und wer sich von wo wann dann letzte mal angemeldet hat.

> >
> 

1. auszug aus dem logfile über den zustellversuch bzw. die Annahme der Mails 
2. postconf -n (da kann man dann schon eher mal sehen wie das System arbeitet)
3. master.cf ohne Kommentare 

Wenn diese Informationen da sind kann man antworten geben 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397