Spam Mails verschickt über unseren Server

[xStream]

Hallo,


Leider musste ich feststellen, dass durch eine Unachtsamkeit meinerseits über mein MTA qmail Spam- Mails verschickt wurden.

Ich war davon ausgegangen, dass qmail noch garnicht korrekt funktioniert (ich konnte es selbst noch nicht einwandfrei verwenden) und habe nicht so sehr auf Sicherheitsrisiken geachtet - aber darum geht es eigentlich nicht...

Fakt ist, dass über 2 000 000 E- Mails über meinen Server verschickt wurden - viele davon wurden vom Empfänger nicht angenommen, zum Teil weil meine IP schon in den Spamming- Blacklists einiger Anbieter verzeichnet wurde.

Für mich selbst ist bisher kein schaden entstanden. Der Traffic war nicht soo groß - unter 10 GB...

Nur: Ich würde Leute die soetwas machen gerne mal in die Finger bekommen!

Was für technische und rechtliche Möglichkeiten habe ich nun?


Der Inhalt der mails ist Chinäsisch (ich kann sie jedenfalls nicht lesen), verschickt wurden sie anscheinend von einem taiwanischen Anbieter.

In einigen der Mail sind via HTML Bilder von bestehenden Webpräsenzen (zu denen ich nat. die url habe) eingebunden. Außerdem gibt es ein Formular mit zwei Textfeldern + Submitbutton in jeder der mails.

Im Header stehe verschiedene IP- Adressen...


Gibt es überhaupt eine reele chance an leute in taiwan ranzukommen ohne unmengen an €uros zahlen zu müssen? Meint ihr, dass würde sinn machen?
Würde ich mehr als die Traffickosten ausgezahlt bekommen?

Achja ich habe noch etwa 18.000 mails die gerade verschickt werden sollten als ich den mta beendet hab... evt. hilft das ja... log- dateien natürlich auch...



Was würdet ihr machen


Vielen Dank
Philipp Dudda

[DracheTe]

Hi Philipp,

qmail stoppen und alle mails aus der queue löschen.
gegen die spammer kannst du leider nicht viel machen. einige ausländischen provider interessiert das recht wenig.

investiere die zeit lieber, qmail sicher zu bekommen, dann hast du gewonnen ;o)


Grüsse

Daniel

[ArneE]

FULL-ACK @ DracheTe

Die Leute bekommst du eh nicht, zumal die Spammer ja nicht so blöde sind, und die ungewünschten eMails direkt von ihrer netten T-Online-IP zu verschicken -> asiatischer Proxy-Server

P.S.: qmail stoppen, neu (und sicher !) installieren und anschließend eine neue IP geben lassen / die Anbieter anschreiben, dass dein offenes Relay gestopft ist.

[xStream]

mhh ja habe qmail jetzt komplett "durchgecheckt" und alle möglichen Sicherheitslücken gestopft so gut ich kann....

Trotzdem nervt mich sowas extrem an....

Hier ist mal eine von den billigen mails...

die bilder sind immer noch im netz.... man müsste ja theoretisch über den Hoster an die leute kommen... da es wohl ein free- hoster ist werden wohl keine korrekten daten angegeben sein, aber ist nicht auch ein free hoster dazu verpflichtet, die korrekten Kontakt- Informationen zu speichern?
Zumindest könnte man wohl die präsenz von denen sperren lassen, aber was bringt es schon...


naja thx & cu

Philipp

[ArneE]

Es mag komisch klingen, aber hark' die Sache einfach ab. Jede Minute, die du da noch investierst, ist für die Katz'. Widme dich lieber sinnvollen Sachen (Arbeit / Systemintegrität)