[Postfixbuch-users] so langsam mache ich mir gedanken

[Matthias Haegele]

Christian Leicht schrieb:
> Matthias Haegele schrieb:
>> Uwe Driessen schrieb:
>>> Normal sind so um die 300 reject pro tag 
>>>
>>> Seit 2 Tagen habe ich bis zu  
>>>
>>> 2420   rejected (90%)
>>>
>>> Entweder hab ich jemandem auf die Füße getreten oder habt Ihr auch einen sochen anstieg an
>>> Spammails wegen Weihnachten.
>>>
>>> Das einzig positive ich habe ein paar mehr an Dialnetzen für meine Liste gefunden.
>>> Und immer noch keiner durchgekommen.
>> Hmm bis jetzt hab ich wohl Glück:
>>
>> Pflogsum:
>>   rejected (2%)
>>
>> (Allerdings ist einiges mehr auf SA aufgelaufen, was mir auffällt ist 
>> dass einige "Joe-Jobs" dazugekommen sind, muss wohl an den 
>> internationalen Mailinglisten liegen ...)
>>
>> Gegen die Masse an unbekannten Empfängern half afair:
>>   permit_mynetworks,
>>       reject_unlisted_recipient,
>> ....
>>
>> und fail2ban wie es wohl von einigen eingesetzt wird.
>>
>>> Mit freundlichen Grüßen
>>>
>>> Drießen
>>>
>>
> 
> 
> Das ist bei mir aber auch dabei
> 
> Dec 14 09:36:20 leicht relaylock: /var/qmail/bin/relaylock: mail from 
> 213.203.238.6:39764 (ilpostino.jpberlin.de)
> 
> Kann es sein das da wieder ein Trojaner unterwegs ist der die 
> Adressbücher verschickt?

Gab es in den letzten Jahren mal eine Zeit in der sowas nicht unterwegs 
war :P.
Solange es die verseuchten "Kisten" gibt ist das wohl an der 
Tagesordnung ...

Ok, ok es gibt mal ruhigere Zeiten und mal richtige Bursts.

Was ich ganz interessant fand, dass teilweise immer noch Systeme im Netz 
sind die über uralte Lücken infiziert wurden,
(wundern tut mich das allerdings nicht, wenn ich da an ein paar Bekannte 
denke ...)
http://www.heise.de/security/news/meldung/100048/Botnetz-Studie-Bots-verbreiten-sich-ueber-uralte-Luecken


> Christian


-- 
Gruesse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--