DEDIBOX-NEWS.COM

Le Forum Non Officiel de la DEDIBOX

Vous n'êtes pas identifié.

#1 2007-02-19 01:01:59

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Mon serveur est utilisé pour envoyer du spam(un robot)

ce week end je n'etais pas là, et en rentrant je m'apercois que je ne recois pas mes mails , que le serveur rame et que j'ai 60 000 mail dans la liste d'attente , je regarde et c'est que des mail anglais du spam...

voici mes logs

Feb 19 00:10:07 hebergement postfix/trivial-rewrite[4301]: warning: do not list domain hebergement.informatique13.com in BOTH mydestination and virtual_mailbox_domains
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 99A72EFA42F: from=<www-data@hebergement.informatique13.com>, size=2693, nrcpt=1 (queue active)
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 99A72EFA42F: to=<isv@zaz.com.br>, relay=none, delay=59973, status=deferred (delivery temporarily suspended: connect to mx-psi02.terra.com.br[200.176.10.240]: server refused to talk to me: 450 rejected: Too much dconnections from hebergement.informatique13.com[88.191.11.23]  )
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 38EDA6E988A: from=<www-data@hebergement.informatique13.com>, size=2700, nrcpt=1 (queue active)
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 95A6EEFA54E: from=<www-data@hebergement.informatique13.com>, size=2700, nrcpt=1 (queue active)
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 45A106E98B8: from=<www-data@hebergement.informatique13.com>, size=2699, nrcpt=1 (queue active)
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 97C3BEFA5F9: from=<www-data@hebergement.informatique13.com>, size=2701, nrcpt=1 (queue active)
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 48CFF6E98BE: from=<www-data@hebergement.informatique13.com>, size=2696, nrcpt=1 (queue active)
Feb 19 00:10:07 hebergement postfix/qmgr[3090]: 91742EFA670: from=<www-data@hebergement.informatique13.com>, size=2702, nrcpt=1 (queue active)

Que dois je faire pour arreter ca


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#2 2007-02-19 01:03:14

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Ton serveur mail est en open relai ?
Tu peux aussi bannir l'ip via IPTables.

Hors ligne

 

#3 2007-02-19 01:18:41

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

goldyfruit a écrit:

Ton serveur mail est en open relai ?
Tu peux aussi bannir l'ip via IPTables.

commen je vois ca ? pour voir si il es en open relai


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#4 2007-02-19 01:29:34

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Regarde dans le main.cf si la ligne relayhost = est commentée.

Hors ligne

 

#5 2007-02-19 01:32:57

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

goldyfruit a écrit:

Regarde dans le main.cf si la ligne relayhost = est commentée.

dans etc/postfix/main.cf , je n'ai pas cette ligne:ph34r:


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#6 2007-02-19 01:34:50

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Ajoute là donc.

Code:

relayhost =

Puis relance Postfix.

Hors ligne

 

#7 2007-02-19 01:40:01

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

goldyfruit a écrit:

Ajoute là donc.

Code:

relayhost =

Puis relance Postfix.

ok mais si il y a rien c'est pareil que ca ... car ce n'est pas commenté ...

donc ca ne resous pas mon probleme.

Deja commen je pe supprimé tous les mails en attente ? j'en ai plus de 60 000


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#8 2007-02-19 01:45:31

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Si la directive relayhost = n'est pas présente cela fait de ton serveur un serveur ouvert à n'importe qui.
Pour supprimer les mails :

Code:

# postsuper -d ALL

Tu peux aussi installer un système d'authentification comme SASL.
Ensuite vérifie que cela ne vienne pas d'un de tes hébergés.

Hors ligne

 

#9 2007-02-19 01:48:16

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

goldyfruit a écrit:

Si la directive relayhost = n'est pas présente cela fait de ton serveur un serveur ouvert à n'importe qui.
Pour supprimer les mails :

Code:

# postsuper -d ALL

Tu peux aussi installer un système d'authentification comme SASL.
Ensuite vérifie que cela ne vienne pas d'un de tes hébergés.

oki voila
postsuper: Deleted: 146988 messages

si vous avez d'autres idée n'esitez pas... je vais voir comment sa se comporte jusqu'a demain ...

bonne nuit, je vais me couché:ph34r:

merci goldyfruit

Dernière modification par informatique13 (2007-02-19 02:11:01)


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#10 2007-02-19 02:12:12

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

apparament pour le moment ca vas ... je vous dirais des nouvelles demain matin:)


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#11 2007-02-19 02:48:09

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

informatique13 a écrit:

apparament pour le moment ca vas ... je vous dirais des nouvelles demain matin:)

bizarrement depuis que j'ai eu ce probleme , lorsque j'envoie un mail , ca me dit

<****@domaine.com>: host mail.domaine.com[6.*.0.8] said: 551 Server
    access forbidden by your IP (in reply to MAIL FROM command)

ca viens de quoi?


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#12 2007-02-19 02:53:46

maddanny
Membre d'honneur
Date d'inscription: 2006-10-20
Messages: 1226

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Franchement, c'est quand même stupide de vendre de l'hebergement alors qu'on n'y connait que dalle.

Et en plus le spam devait certainement venir de ton super formulaire à la noix: http://www.informatique13.com/mailanonyme.htm

MADdanny


En Greve Jusqu'à la prochaine raison de faire greve ! :p

Hors ligne

 

#13 2007-02-19 02:55:32

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Tu es blacklisté, normal.
Regarde du côté de SpamHaus : http://www.spamhaus.org/query/bl?ip=xxx.xxx.xxx.xxx
Bien sûre tu remplaces xxx.xxx.xxx.xxx par l'ip de ton serveur.

Hors ligne

 

#14 2007-02-19 02:56:28

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

maddanny a écrit:

Franchement, c'est quand même stupide de vendre de l'hebergement alors qu'on n'y connait que dalle.

Et en plus le spam devait certainement venir de ton super formulaire à la noix: http://www.informatique13.com/mailanonyme.htm

MADdanny

je pense pas ... mais pourquoi le serveur ou j'envoie un mail me refuse , alors qu'avant d'avoir se prob il passé bien???

Je n'ai pas ce probleme avec tout le monde , uniquement cette personne ....( pour le moment)


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#15 2007-02-19 02:58:24

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Je t'ai dis pourquoi. hmm

Hors ligne

 

#16 2007-02-19 03:10:00

informatique13
Petit scarabé
Lieu: Marseille
Date d'inscription: 2006-06-06
Messages: 53
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

goldyfruit a écrit:

Je t'ai dis pourquoi. hmm

ca m'intrigue car ce n'est pas en 48H que je vais etre blacklisté

j'ai ceci

IP Address Lookup


  *.*.*.* is not listed in the SBL

*.*.*.* is listed in the PBL, in the following records:

PBL114476

*.*.*.* is not listed in the XBL


http://hebergement.informatique13.com/ubar.png

Hors ligne

 

#17 2007-02-19 03:17:54

goldyfruit
Membres d'honneurs
Lieu: 92500
Date d'inscription: 2006-06-19
Messages: 2722
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Tu peux être blacklisté en moins de 6h...
Tu es bien blacklisté :

*.*.*.* is listed in the PBL, in the following records:

Hors ligne

 

#18 2007-02-19 08:02:04

J@r0d
Administrator
Date d'inscription: 2006-05-03
Messages: 1869

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

Mais non il est pas blackilisté, du moins d'après ce que je comprend, ce n'est pas son IP qui est dans la liste mais toute la classe d'IP, a moins que mon Anglais ne soit mauvais.

This IP range has been identified by Spamhaus as not meeting our policy for IPs which should deliver 'direct-to-mx' mail to PBL users.

Pour te de-blackilsiter, tu suis la procédure du site tout simplement




Edit:

J'avais pas été voir le formulaire de ton site, y'a de quoi rire quand même, tu fournit un script d'envoie de mail anonyme et tu viens ensuite tout étonné de savoir la raison pour laquelle tu as été blacklisté.

Bah Mr L'agent, je comprend pas, je ne roulait qu'a 180km/h, alors pourquoi vous m'arretez ???


Linux, une histoire de vi ou de more

Hors ligne

 

#19 2007-02-19 10:05:00

Phach
Membres d'honneurs
Lieu: France
Date d'inscription: 2006-05-05
Messages: 1013
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

des fois, y a des comportements qui me font peur...


http://bayimg.com/image/aakogaabp.jpg http://www.radioparadise.com/graphics/banner_80.gif

Hors ligne

 

#20 2007-02-19 11:37:30

Daryl
Jeidi
Lieu: /dev/null
Date d'inscription: 2006-05-09
Messages: 192
Site web

Re: Mon serveur est utilisé pour envoyer du spam(un robot)

mdr le formulaire.. alors déjà envoyer un mail anonyme.. et puis y'a pas le moindre captcha, pas une demande d'identification, rien, quetchi.. là c'est simple en 5 min jte fais un script php et j'ai plus qu'à lui donner une liste d'adresses mail d'un million de mails par exemple et ton serv est saturé direct. un peu de jugeotte s'il vous plait ....

Hors ligne

 

Pied de page des forums

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson