[Postfixbuch-users] Kundenserver filzen

[Stefan G. Weichinger]

Am 12.07.2011 20:40, schrieb Peer Heinlein:

> grep 6D0349B24A /var/log/mail
> 
> (oder wie dein Logfile heißt).
> 
> und
> 
> postcat -q 6D0349B24A
> 
>> Irgendwelche konkreten Vorschläge?
> 
> a) Du hast die Mails und kannst reinschauen
> b) Du wirst im Header erkennen, was da gelaufen ist und wo das herkommst
> c) Du schickst ein Aufräumkommando an den Absender
> d) Du hast das Problem gelöst
> 
>> Warten auf die nächste Welle?
> 
> Verstehe ich nicht. Du hast doch die Mails, Du hast die Logs. Was willst 
> Du denn noch außer noch mehr Mails und noch mehr Logs?

Ich hab die Mails nicht mehr, nein.

Verzeih, hatte vorhin wieder mal Tomaten auf den Augen ...
der postcat gibt mir nix, logisch, aber das grep ...

Der Kunde hat ein Postfach mit User=Passwort ... und das hat der Spammer
wohl irgendwie rausgekriegt.

Und damit hat der lustige Spammer eingeliefert, voll authentifiziert.

Oh, Mann.

Und dadurch kommt meine Relay-IP auf Blacklists usw .... welch Freude.

Danke für die Hilfe, nicht, daß ich es nicht gewusst hätte, ich hab
einfach im Stress zu wenig genau geschaut, wie es aussieht.

danke, Stefan