f.gruber
Eroberer
Hallo,
seit einigen Tagen stelle ich fest, dass von unserem Server an der Schule anscheinend massenhaft SPAM verschickt wird und zwar vom Benutzer "wwwrun".
Ich habe schon viel gegoogelt, aber mein Fachwissen reicht nicht aus, um hier eine Lösung zu finden. Ich stehe daneben.
Kann mir bitte jemand helfen.
Die von den Empfängern als nicht zustellbare Nachrichten retournierten Mails, wegen denen ich ja überhaupt erst feststellen konnte, was da vorgeht, schauen so aus (Beispiel):
Hinweis: Die "xxx" habe ich eingefügt, um die Adressen unkenntlich zu machen.
Hinweis: Seit Jahren läuft alles normal, wie gesagt erst seit einigen Tagen taucht dieses Problem auf.
System: Suse 11.1 mit Postfix
seit einigen Tagen stelle ich fest, dass von unserem Server an der Schule anscheinend massenhaft SPAM verschickt wird und zwar vom Benutzer "wwwrun".
Ich habe schon viel gegoogelt, aber mein Fachwissen reicht nicht aus, um hier eine Lösung zu finden. Ich stehe daneben.
Kann mir bitte jemand helfen.
Die von den Empfängern als nicht zustellbare Nachrichten retournierten Mails, wegen denen ich ja überhaupt erst feststellen konnte, was da vorgeht, schauen so aus (Beispiel):
Code:
This is an automatically generated Delivery Status Notification
Delivery to the following recipient failed permanently:
164295.90173@deadspin.com
----- Original message -----
Received: by 10.204.71.65 with SMTP id g1mr3026516bkj.27.1245450451975;
Fri, 19 Jun 2009 15:27:31 -0700 (PDT)
Return-Path: <wwwrun@xxxxxxxx.at>
Received: from mail.xxxxxxxx.at ([xxx.xxx.xxx.xxx])
by mx.google.com with ESMTP id 11si5664843fxm.65.2009.06.19.15.27.31;
Fri, 19 Jun 2009 15:27:31 -0700 (PDT)
Received-SPF: neutral (google.com: xxx.xxx.xxx.xxx is neither permitted nor denied by best guess record for domain of wwwrun@xxxxxxxx.at) client-ip=xxx.xxx.xxx.xxx;
Authentication-Results: mx.google.com; spf=neutral (google.com: xxx.xxx.xxx.xxx is neither permitted nor denied by best guess record for domain of wwwrun@xxxxxxxx.at) smtp.mail=wwwrun@xxxxxxxx.at
Received: by mail.xxxxxxxx.at (Postfix, from userid 30)
id 7DC431395BB; Sat, 20 Jun 2009 00:19:07 +0200 (CEST)
To: 164295.90173@deadspin.com
Subject: Avis important !
From:services.de.cartes.desjardins@scd.desjardins.com
Content-Type: text/html
Message-Id: <20090619221935.7DC431395BB@mail.xxxxxxxx.at>
Date: Sat, 20 Jun 2009 00:19:07 +0200 (CEST)
<img name="x" src="http://google.sumealco.com/.d.png" border="0" id="x" usemap="#x"><map name="x" id="x">
<area shape="rect" coords="8,232,195,245" href="http://google.sumealco.com/.d.php?x=fr" target="_blank">
<area shape="rect" coords="8,259,242,271" href="http://google.sumealco.com/.d.php?x=fra" target="_blank">Hinweis: Die "xxx" habe ich eingefügt, um die Adressen unkenntlich zu machen.
Hinweis: Seit Jahren läuft alles normal, wie gesagt erst seit einigen Tagen taucht dieses Problem auf.
System: Suse 11.1 mit Postfix
Zuletzt bearbeitet:
Und nur für den Fall das du wirklich recht hast, frag dich doch einfach mal weshalb da so mancher seine Komplexe hat. Kurz hör auf gleich wie ein trotziges kleines Kind zu reagieren, das ist einfach nicht angemessen. 
