--- title: "Någon IDIOT har använt min domän till spam!" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/68138-någon-idiot-har-använt-min-domän-till-spam" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Axel" published: "2003-02-13T10:01:00.000Z" updated: "2003-03-09T20:59:24.000Z" replies: 24 views: 1311 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/68138-någon-idiot-har-använt-min-domän-till-spam" --- # Någon IDIOT har använt min domän till spam! _Sida 1 av 2._ ## #1 — Axel, 2003-02-13T10:01Z Här vaknar man och ska kolla sin mail, och vad hittar man då? Jo, 92 nya mail! Jag börjar bli orolig oh försöker öppna mailprogrammet som är så överbelastat att det tar flera minuter att få igång. Det som möter mig är att sen halv åtta i morse har det kommit 92 tillbakaskickade mail från personer vars mailadresser är fel och överbelastade webbservrar. Alla skickade till personer på min domän (axelweb.nu) x( Av de tillbakaskickade mailen ser man olika former av vanlig spam, enlarge your penis och massa annat skit. Just nu droppar det in ca tre mail per minut med samma innehåll, så jag kopplade ner mig från min imapserver. x( x( Hur sjutton avhjälper man något sånt här? Jag har ju ingen aning om vem som skickar, och mailheadersarna är väl antagligen fejkade. Personen i fråga kommer väl antagligen fortsätta att skicka spam från mina adresser tills min domän står på alla spamskyddslistor som finns, och då kommer min mailadress att vara oanvändbar. Jag har lust att skriva massa olämpliga ord i forumet just nu, för det minsta man kan säga att jag är nu är arg. x( Permalänk: https://www.webforum.nu/p/68138 ## #2 — Gein, 2003-02-13T10:03Z Det här är väl verkligen fel forum för detta? Min mailserver drivs av en vän till mej som är lite duktigare. Har för mej han pratade om relay's för att hålla sådant borta. Någon som kan mer om detta kanske? Permalänk: https://www.webforum.nu/p/949983 ## #3 — Axel, 2003-02-13T10:05Z Jag skulle gärna vilja göra något så snart som möjligt eftersom det antagligen sitter datorer och skickar spam från mig just nu i skrivande stund. x( Permalänk: https://www.webforum.nu/p/949985 ## #4 — Axel, 2003-02-13T10:08Z Jag tar med ett exempel på mailheader.. > Från: Mail Administrator \ > Datum: tor 13 feb 2003 07.28.58 > Till: > Ämne: Mail System Error - Returned Mail > Svara-till:: Mail Administrator \ > Return-Path: \<\> > Received: from server3.fastmail.fm (server3.internal \[10.202.2.134\]) by server2.fastmail.fm (Cyrus v2.1.9) with LMTP; Thu, 13 Feb 2003 01:27:02 -0500 > Received: from server3.fastmail.fm (server3.internal \[10.202.2.134\]) by server3.fastmail.fm (Cyrus v2.1.9) with LMTP; Thu, 13 Feb 2003 01:27:02 -0500 > Received: from server3.fastmail.fm (localhost \[127.0.0.1\]) by fastmail.fm (Postfix) with ESMTP id F0BBF3CFC2 for \; Thu, 13 Feb 2003 01:27:01 -0500 (EST) > Received: from 127.0.0.1 (\[127.0.0.1\] helo=server3.fastmail.fm) by fastmail.fm with SMTP; Thu, 13 Feb 2003 01:27:02 -0500 > Received: from mail2.dnsvr.com (mail2.dnsvr.com \[216.40.250.39\]) by server3.fastmail.fm (Postfix) with ESMTP id 919FC3E5D3 for \; Thu, 13 Feb 2003 01:27:01 -0500 (EST) > Received: from imf25bis.bellsouth.net (mail227.mail.bellsouth.net \[205.152.58.197\]) by mail2.dnsvr.com (Postfix) with ESMTP id 6A18671D78 for \; Thu, 13 Feb 2003 01:29:08 -0500 (EST) > X-Sieve: CMU Sieve 2.2 > X-Attached: 3D > X-Mail-From: \<\> > X-Delivered-To: \ > Message-Id: \<20030213062858.JVZO12463.imf25bis.bellsouth.net@imf25bis\> > Mime-Version: 1.0 > Content-Type: multipart/report; report-type=delivery-status; Boundary="===========================\_ \_= 2767028(12463)1045117738" > > .net 007: This e-mail message was undeliverable due to the > following reason: > > .net 012: The recipient(s) account is temporarily over quota. > > Solution: > 1\. Contact the recipient by alternate means to inform them that their > mailbox is full. > 2\. Ask the recipient to pop/delete their e-mail before additional e-mail > can be received. > > \ > Reporting-MTA: dns; imf25bis.bellsouth.net > Arrival-Date: Thu, 13 Feb 2003 01:28:57 -0500 > Received-From-MTA: dns; axelweb.nu (65.60.219.80) > > Final-Recipient: RFC822; \ > Action: failed > Status: 4.2.2 > X-Actual-Recipient: RFC822; \ > > Från: > Datum: tor 13 feb 2003 07.39.18 > Till: > Ämne: LITTLE WORK.. $$$ MAKE THOUSANDS.. > Svara-till:: Jag tog bort x-et ur axelweb där det fanns för att slippa spamcrawlers.. Permalänk: https://www.webforum.nu/p/949987 ## #5 — Axel, 2003-02-13T10:26Z Ingen som har något att säga? Nu har jag fått 143 brev, och det ökar hela tiden.. Permalänk: https://www.webforum.nu/p/950002 ## #6 — OveRRidE, 2003-02-13T10:27Z Är det din egen mailserver? Isåfall plocka ner den. Om det inte är din egen mailserver, vems är det och var står den? Permalänk: https://www.webforum.nu/p/950005 ## #7 — Matti, 2003-02-13T10:34Z Egen server med Microsoft-IIS/5.0? Stäng av och se till att fixa inställningarna. ;) Permalänk: https://www.webforum.nu/p/950010 ## #8 — Axel, 2003-02-13T10:36Z Näpp, det är inte min mailserver. Eftersom man lätt kan definiera vilken utmail adresser ska ha är det väl antagligen en server som slumpar adresser till olika mottagare. Som du ser på mailheadern jag skickade med så är det bouncat från och skickat från bhammond på min domän. Domänen i sig ligger hos ZoneEdit, jag använde Fastmail till min mail och Interact i Luleå som SMTP, men de verkar ju inte ha med saken att göra. Permalänk: https://www.webforum.nu/p/950012 ## #9 — Axel, 2003-02-13T10:39Z Jag har förståss servern ihop med Racerankan och Ekstrom, men den skulle väl inte kunna göra nåt sånt här, vad jag förstår? :o Permalänk: https://www.webforum.nu/p/950014 ## #10 — Matti, 2003-02-13T10:40Z > Kör "öppna" e-postservrar > Mail relay är när "öppna" e-postservrar används för att sprida spam. Och Telia har funnit att alldeles för många av företagets abonnenter kör e-postservrar som är dåligt skyddade och därför kan utnyttjar för spamspridning av en tredje part ? Permalänk: https://www.webforum.nu/p/950017 ## #11 — Mungo, 2003-02-13T10:43Z Oavsett vilken server som används för att skicka spammet går det ju ALDRIG att skydda sig mot att nån använder sig av din domän som avsändare av mailet. Tyvärr. Permalänk: https://www.webforum.nu/p/950020 ## #12 — Axel, 2003-02-13T10:43Z Jag kollade inställningar och sånt på den, och så vitt jag kan se är alla mailgrejer avstängda och den är bara öppen för web. Nu kanske jag inte är en höjdare på IIS, men det syns inget i de loggar som jag letar i.. Permalänk: https://www.webforum.nu/p/950021 ## #13 — nicclas, 2003-02-13T10:47Z Du är inte ensam ;) Permalänk: https://www.webforum.nu/p/950029 ## #14 — Axel, 2003-02-13T10:49Z En annan header: > Return-path: \ > Received: from amavis by uni-kiel.de with scanned-ok (Exim 3.33 #1) > id 18jGI3-0005Uq-00 > for ; Thu, 13 Feb 2003 11:08:23 +0100 > Received: from \[211.250.172.2\] (helo=axelweb.nu) > by uni-kiel.de with smtp (Exim 3.33 #1) > id 18jGFj-0005A9-00; Thu, 13 Feb 2003 11:06:00 +0100 > From: > Received: from axelweb.nu by 3GUB8R61TO.aelweb.nu with **SMTP for **; Thu, 13 Feb 2003 05:18:21 -0500 > Subject: Learn to Earn > Message-Id: \ > Date: Thu, 13 Feb 2003 05:18:21 -0500 > To: > Content-Type: text/html; charset=iso-8859-1 > Reply-To: > Content-Transfer-Encoding: Quoted-Printable > X-Virus-Scanned: by AMaViS perl-11 (Uni-Kiel/nms) Dvs den är skickad från uni-kiel.de? Det är samma som mottagaren.. Permalänk: https://www.webforum.nu/p/950030 ## #15 — Axel, 2003-02-13T10:56Z Hihi, nu ligger jag på 104% av min mailboxquota, så mailen har avtagit.. :l Permalänk: https://www.webforum.nu/p/950039 ## #16 — Axel, 2003-02-13T15:44Z Okej. Nu har jag lärt mig att det kallas Joe Job (efter [den här](http://www.joes.com/spammed.html) mannen) och att det är ungefär omöjligt att få tag på avsändaren. Underbart. Jag har märkt att alla mail ser likadana ut. Först trodde jag att det rörde sig om massa olika brev eftersom rurikerna som kom tillbaka varierade. Nu ser jag att det är det enda som skiljer sig mellan mailen. Resten av mailet ser ut [såhär](http://member.webforum.nu/819/spam.html). En bit ner finns fem stycken adresser till olika personer i USA. Hela mailet handlar om att man ska skicka 25 dollar till killen längst upp av dem, så den personen är för närvarande huvudmisstänkt. Kan man kolla upp såna där adresser på nåt smidigt sätt? Jag skulle gärna vilja anmäla honom, men jag vet ju inte om han är skyldig. Jobbigt är det iallafall. Jag har nu fått in 317 bouncade mail. :( Permalänk: https://www.webforum.nu/p/950242 ## #17 — Bire, 2003-02-13T16:38Z > **Axel skrev:** > > Jag har nu fått in 317 bouncade mail. :( Den siffran understiger nog rätt rejält den siffra som anger alla mail som nått mottagarna... ;) Permalänk: https://www.webforum.nu/p/950272 ## #18 — Rikard, 2003-02-13T16:38Z Flyttad från Cafét. med vänliga Rikard forumledare, webForum Permalänk: https://www.webforum.nu/p/950273 ## #19 — Pellefant, 2003-02-13T17:58Z Stackare. Permalänk: https://www.webforum.nu/p/950346 ## #20 — Axel, 2003-02-13T21:37Z Hmm. Jag stängde av min \*.axelweb.nu mailforward från ZoneEdit förut, men det verkar inte ha fungerat. Alla mail som skickas (spamcountern är uppe i 762) kommer fram ändå. Jag har använt 131% av min bandwitdh så snart blir mitt konto spärrat månaden ut. Jahaja.. :l Permalänk: https://www.webforum.nu/p/950508 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/68138-någon-idiot-har-använt-min-domän-till-spam Nästa sida: https://www.webforum.nu/amne/datasakerhet/68138-någon-idiot-har-använt-min-domän-till-spam/page2.md