Re: feltörték a levelezőszerverem

[eNTi Szoft]

Tisztelt Listatagok,
2016.03.03. 8:23 keltezéssel, techinfo-request at lista.sulinet.hu írta:
> Message: 4
> Date: Wed, 2 Mar 2016 13:50:25 +0100
> From: Pasztor Birka<ba198001 at gmail.com>
> Subject: feltörték a levelezőszerverem
>
>
> Először próbáltam fagyasztani az SMTP konnektort az ominózus emailcímre.
> De valahogy mégis mintha küldené tovább a szemetet.
>
> Most leállítottam teljesen az SMTP szolgáltatást, így remélem már nem tud
> küldeni semmit.
>
> Csináltam egy teljes víruskeresést (F-secure szerver van fenn) semmit nem
> talált.
>
> Mekkora lehet a baj?
Ez nem feltétlenül jelent feltörést.
A szerver akár véletlenül is válhatott "open relay"-é, ami egyfajta 
téves hálózati beállítás és tárt kaput nyit a spamet küldők számára.
Lásd:
https://support.threattracksecurity.com/support/solutions/articles/1000070972-how-to-prevent-an-open-relay-in-exchange-2000-2003

https://support.microsoft.com/hu-hu/kb/324958

Amennyiben tényleg "open relay" lettek, lehet, hogy mások tiltják a 
kapcsolatot és azért szünetel a levélforgalmuk. Ennek kivizsgálásához, 
megszüntetéséhez javasolt lenne a Sulinet hálózat üzemeltetőinél keresni 
a támogatást.


Üdvözlettel:
Simon Gábor
eNTi Szoft Kft.
Telefon: 06-27 300-272
Skype: enti.info