M
mike1970
Guest
hilfe... ich glaube das stimmt was nicht.
ich verwende ispconfig 3.0.4.6 und habe soeben von hetzner eine mail bekommen das eine abuse anfrage von paypal co.uk gekommen ist.
es waren 52850 mails in der mailq.
habe nun den postfix vorerst abgedreht um schlimmeres zu verhindern. die mailq hab ich gelöscht, im postfix hab ich recipent an paypal.co.uk mit REJECT (hoffentlich) abgedreht.
wie kann ich nun feststellen was passiert ist ?
welche logs werden benötigt ?
lg
mike
EDIT: sobald ich postfix wieder aktiviere habe ich im netstat -a jede menge verbindungen auf smtp ..
die gespamte mail adresse laut info von hetzner war service AFFE paypal co uk
ich verwende ispconfig 3.0.4.6 und habe soeben von hetzner eine mail bekommen das eine abuse anfrage von paypal co.uk gekommen ist.
es waren 52850 mails in der mailq.
habe nun den postfix vorerst abgedreht um schlimmeres zu verhindern. die mailq hab ich gelöscht, im postfix hab ich recipent an paypal.co.uk mit REJECT (hoffentlich) abgedreht.
wie kann ich nun feststellen was passiert ist ?
welche logs werden benötigt ?
lg
mike
EDIT: sobald ich postfix wieder aktiviere habe ich im netstat -a jede menge verbindungen auf smtp ..
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49763 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49631 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49787 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49673 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49637 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49685 ESTABLISHED
tcp 0 0 localhost:52350 localhost:mysql ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49625 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49793 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49691 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49745 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49817 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49577 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49697 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49715 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49661 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49859 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49811 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49535 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49511 TIME_WAIT
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49769 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49781 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49805 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49799 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49655 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49775 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49847 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49559 ESTABLISHED
tcp 0 0 localhost:mysql localhost:52350 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49517 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49571 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49757 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49601 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49667 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49679 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49835 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49751 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49643 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49829 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49595 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49547 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49589 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49733 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49709 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49523 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49613 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49583 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49739 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49841 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49649 ESTABLISHED
tcp 0 5892 defcontrol.com:ssh 178-190-96-255.ad:53832 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49703 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49607 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49823 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49505 TIME_WAIT
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49529 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49619 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49721 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49565 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49727 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49541 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49853 ESTABLISHED
tcp 0 0 defcontrol.com:smtp lbn-247-97.tm.net:49553 ESTABLISHED
die gespamte mail adresse laut info von hetzner war service AFFE paypal co uk
Zuletzt von einem Moderator bearbeitet: