[Postfixbuch-users] abuse.net

[Daniel Sepeur]

Hallo Leute,

ich bin total fertig.
Irgendwer hat in den letzten Tagen tausende von Mails über irgendein
Script, das von wwwrun ausgeführt wird, an aol.com geschickt.
Gestern abend hab ich es gemerkt und mich direkt drum gekümmert. Leider
bin ich jetzt von aol.com geblockt, weil abuse.net sagt, ich würde mails
relayen. Aber ich habe Postfix seit langem schon mit SASL-PW-Check
konfiguriert.
Weiss von Euch jemand, wie abuse.net testet?
Ich hab hier ein paar aktuelle Auszüge aus dem Logfile:

Sep 26 14:03:20 www1 postfix/smtpd[1197]: connect from
www.abuse.net[208.31.42.77]
Sep 26 14:03:21 www1 postfix/smtpd[1197]: 21AEB1FE014:
client=www.abuse.net[208.31.42.77]
Sep 26 14:03:21 www1 postfix/smtpd[1197]: reject: RCPT from
www.abuse.net[208.31.42.77]: 554 <securitytest at abuse.net>: R
elay access denied; from=<spamtest at abuse.net>
to=<securitytest at abuse.net>
Sep 26 14:03:26 www1 postfix/smtpd[1197]: 7D57E1FE014:
client=www.abuse.net[208.31.42.77]
Sep 26 14:03:26 www1 postfix/smtpd[1197]: reject: RCPT from
www.abuse.net[208.31.42.77]: 504 <spamtest>: Sender address
rejected: need fully-qualified address; from=<spamtest>
to=<securitytest at abuse.net>
Sep 26 14:03:31 www1 postfix/smtpd[1197]: D72001FE014:
client=www.abuse.net[208.31.42.77]
Sep 26 14:03:31 www1 postfix/smtpd[1197]: reject: RCPT from
www.abuse.net[208.31.42.77]: 554 <securitytest at abuse.net>: R
elay access denied; from=<> to=<securitytest at abuse.net>
Sep 26 14:03:37 www1 postfix/smtpd[1197]: 381781FE014:
client=www.abuse.net[208.31.42.77]
Sep 26 14:03:37 www1 postfix/smtpd[1197]: reject: RCPT from
www.abuse.net[208.31.42.77]: 554 <securitytest at abuse.net>: R
elay access denied; from=<spamtest@[217.115.138.9]>
to=<securitytest at abuse.net>
Sep 26 14:03:42 www1 postfix/smtpd[1197]: 9019D1FE014:
client=www.abuse.net[208.31.42.77]
Sep 26 14:03:42 www1 postfix/smtpd[1197]: reject: RCPT from
www.abuse.net[208.31.42.77]: 554 <securitytest at abuse.net>: R
elay access denied; from=<spamtest at eomis.de> to=<securitytest at abuse.net>

Heisst doch eigentlich, dass sie nicht durchkommen. Wie aber können sie
mich dann als open relay führen? :-(((((

Ich hoffe, es kann mir jemand mit der Analyse ein wenig weiterhelfen.

Danke

Daniel