Spam mit Virus über Maildomain

Weis jemand einen praktischen Tipp???????

Irgend ein Hirni hat sich meine Maildomain ausgeguckt, um damit kräftig zu spammen und nen Virus zu verbreiten.

OK, shit happens.

Über das Webmaster-Mailkonto bekomme ich jetzt hunderte von Mailserver-Nachrichten, bezüglich gefakter Absender mit meiner Domain, dass die Mails verständlicherweise abgelehnt werden, mit dem freundlichen Hinweis, diese Misere doch bitte abzustellen.

Nachvollziehbar und richtig ...würd ich ja gern, aber wie????

Ich hab nur leider absolut keinen Plan, wie ich da was Bewerkstelligen kann.

Alles, was ich aus den Mailheadern rauslesen kann, ist Murks.

Auf binären Quellcode bin ich nicht gedrillt.

Hi Lucky,

ich gehe auch davon aus, dass die Mail nicht über dein Mailserver kommen....

i.d.R. haben wir User ja unsere Seiten und Mailaccounts bei Providern...
(oder hast Du eine Standleitung ins Netz und eigenen Mailserver zu Hause, oder einen eigenen Server im RZ angemietet? )

die 1&1en T-Onlines und Co. sind mittlerweile ja auch schon so schlau, dass ausgehende Mails auch nur über BN / PW Eingabe möglich ist.....

und ich gehe nicht davon aus dass deine Kennungen in die falschen Hände gelangt sind, dann wäre der Versand von Mails über deinen Account die kleinere Katastrophe......

allerdings gibt es ja im Netz genügend smtp-server die offen wie ein Scheunentor sind und auch noch die Angabe einer anderen Maildomain zulassen..... dagegen ist man hilflos

was auch noch sein kann, ...du hast Besuch auf dem Rechner und jemand verschickt aus deinem PC heraus im Hintergrund seine Mails....

normalerweise sind die Mails aber nur über die o.g. offenen Mailserver geroutet..... auf der Arbeit habe ich mal eine Mail von mir selbst bekommen....
es hatte da einer Visitenkarten gesammelt und diese Adressen dann als Sender benutzt.....

melde den Vorfall an deinen Provider ....am besten noch mit einem Auszug aus einem Header vom Empfänger.....

ich habe da noch was gefunden

schau mal ( untere Hälfte des Threads ) die Erklärung mit Bienchen & Blumen ....

http://www.defense.at/archive/714/thread.html

und hier noch eine Header-FAQ http://th-h.de/faq/headerfaq.php

Also Jungs - mal OT im OT

die Bienchen - und Blumen-Geschichte könnte ich mir auch bei manchen Themen bei PNav vorstellen

Danke Jungs, dass ihr Euch so reinkniet.

Ich würd ja von dem Spektakel garnichts mitkriegen, wenn nicht alle an den "Absender" nicht direkt zustellbaren Retourmails automatisch beim Webmaster,also mir, landen würden.

Da alle Absenderadressen gefakt sind, also "fake@meinedomain" bricht die Mülllawine über mir zusammen.

Die Domain vorübergehend dicht machen, bringt auch nichts, da die Mails definitiv nicht über meinen Provider versendet werden, nur die nichtzustellbaren Rückläufer landen automatisch bei mir.

Gibt es irgendwo soetwas wie eine Mail-Clearing-Instanz, die da mal ein Auge drauf werfen kann.

Zitat

Original von Wastl

Aha, du hast also einen so genannten "Catch-All". Vielleicht kann man den ja abschalten -> es werden nur noch Mails an existierende Adressen angenommen.

Wastl

Nö, da spielt der Webhoster nicht mit.

Für die "eigne" Maildomain fordert eine "verantwortliche" Adresse.

Verständlich. ;D

Zitat

Original von Wastl

Moment. Wo gehen die Bounces hin? An die gefakten Adressen in deiner Domain (Catch-All) die zum Versand benutzt wurden oder an dich als Admin/Webmaster?

Wastl

Die Differenzierung versteh ich jetzt nicht

Alle nicht direkt zustellbaren Mails an die Maildomain landen beim Webmaster.
Dieses Konto ist fixed.

Ich könnte eine Umleitung in ein Deadend einrichten und abwarten, aber dann ist der "tote Briefkasten" schnell bis zum Platzen voll.

Ein selbstgenerierter Spamfilter bringt auch nichts, weil, dann gehen mir die z.Zt. 0,2% der Mails durch die Lappen, die durch Tippfehler von realen Adressaten verursacht werden.

Es ist ja nicht wirklich dramatisch, nur extrem nervig.