[Postfixbuch-users] Spamversender

[Holm Kapschitzki]

Ich habe mit losof und strace perlscripte gefunden, die Mails versenden
unter einem bestimmten Benutzer. Allerdings sind diese .pl Scripte nicht
im Kundenaccount selbst, sondern, werden mit ps aux als user ./dfsdds.pl
angezeigt. Finden tue ich diese aber nicht auf dem server. Ich habe
dennoch den erstmal deaktiviert, so daß wenigstens der Versand aufhört.

Kann man irgendwie verbieten, über perl Mails zu senden?

Mit freundlichen Grüßen
Holm Kapschitzki

Holm Kapschitzki schrieb:
> Also, ich habe in der firewall mit iptables den Port 25 auf. Wie kann
> ich jetzt sicherstellen, daß nur Postfix smtp Verbindungen nach außen
> aufbauen kann?
> 
> Holm
> 
> Rainer Wiesenfarth schrieb:
>> From: Holm Kapschitzki
>>> Ich habe eine Mail von Spamcop bekommen, daß mein Server ein Spammail
>>> versendet hätte. Normalweise kann ich aufgrund des mail.logs, der
>>> message ids, der mailq usw.. immer sofort den Verursacher ausmachen,
>>> aber diesmal nicht. Ich finde auch nichts über "pickup", ob also was
>>> über den Webserver kommt.
>>> [...]
>> Na ja, hast Du sicher gestellt, dass nur Postfix SMTP-Verbindungen nach
>> außen aufbauen kann? Ein anderer Prozess kann ja einfach auch am Postfix
>> vorbei Nachrichten versenden. Im schlimmsten Fall ist Deine Kiste
>> ferngesteuert ...
>>
>> Best Regards / Mit freundlichen Grüßen
>> Rainer Wiesenfarth
>>
>>
>>
>> ------------------------------------------------------------------------
>>
>> --
>> _______________________________________________
>> Postfixbuch-users -- http://www.postfixbuch.de
>> Heinlein Professional Linux Support GmbH
>>
>> Postfixbuch-users at listen.jpberlin.de
>> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users