Suche

[breakdancer]

Tach,

heute mal mit einem Aufreger aus dem Bereich "E-Mails" und "Würmer".

Seit einigen Wochen schlagen bei mir täglich mehrfach Fehlermeldungen vom Mailer-Daemon über nicht zugestellte e-Mails ein. Hier mal ein Auszug:



"Hi. This is the qmail-send program at s519.evanzo-server.de.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<help (at) becher-ms.de>:
This address no longer accepts mail.

--- Below this line is a copy of the message.



Was ich nicht verstehe: Ich habe an die angegebenen Adressen (für die oben genannte nur ein Beispiel ist) überhaupt keine e-Mail verschickt.

Oder schicke ich da unbemerkt etwas raus und habe mir einen Wurm oder sowas eingefangen ?

Hab mal nach der Fehlermeldung gegoogelt, Problem ist, die meisten mit dieser Fehlermeldung haben ein echtes technisches Problem mit eMails, die sie wirklich geschickt haben. Aber ich ?

Oder kann es etwas mit dem Mailsystem auf meinem Webserver bzw. PMX zu tun haben ?

Liebe Grüße

Markus

[FrankP]

Die Domain ist ja noch nicht bei uns, deshalb kann ich da wenig zu sagen, nur rätselraten. Es ist schon normal, wenn sowas ab und zu eintrudelt. Das sind falsch konfigurierte Mailserver, die an den returnpath bouncen. Da du das aber über einen längeren Zeitraum und vor Allem von verschiedenen Mailservern bekommst und "mehrfach täglich", würde ich da schon mal nachgucken, ob du nicht tatsächlich was verschickst. Also Scan des eigenen PCs, Webmailer installiert ...?

Ich bin ja nun nicht sooooo der Mailprofi aber eigentlich müsste in dem bouncer doch die Originalmail samt Header bei sein und daraus ist ersichtlich, wer die Mail, die den bouncer ausgelöst hat, verschickt hat.

Ansonsten einfach mal abwarten, bis die Domain bei uns ist, dann ist es eine Angelegenheit unseres Supports zu helfen - so denn dann das Problem noch besteht.

[breakdancer]

Moin Frank,

ja, da sagst Du was, genau das verstehe ich ja nicht. Weder die Mail-Absender-Adresse noch sonst etwas in der Bounce-Message weist darauf hin, dass die ursprüngliche Spam-Mail (denn es handelt sich ausschliesslich um Spam) von mir gekommen ist.

Auch der AV-Check ergibt null, keine Ergebnisse, mein System ist viren und trojanerfrei. Im Ausgang meines Outlook sind natürlich auch keine solchen Nachrichten verzeichnet. Ganz komische Sache.

Hab mir jetzt nochmal eine dieser Nachrichten in Word kopiert und hier angehängt. Vielleicht kann mir ja einer von euch sagen, was da genau passiert und vor allem warum ich eine Bounce-Nachricht bekomme von einer Spam-Mail, die ich laut Header überhaupt nicht verschickt habe.

Hab die Mail editiert und die Links zu den Phishing - Seiten rausgenommen, damit nicht hier einer versehentlich hinklickt.

Liebe Grüße

Markus

[FrankP]

Den Header des bouncers selbst bitte noch, ich vermute, das ist gar kein bouncer sondern einfach nur Spam.
Bitte von der selben Mail. Wenn der Absender nicht s519.evanzo-server.de ist, ist es einfach nur ne pishing-Mail als bouncer getarnt.

[breakdancer]

Da isser...

Hab mal die e-Mail - Adressen per (at) modifiziert.

Hm, was kann ich daraus jetzt lesen ? 

Lieben Gruss

Markus


"Return-Path: <gadfliessx9 (at) chelnick.com>
Delivered-To: 690-info (at) kirmes-und-volksfest.de
Received: (qmail 12183 invoked for bounce); 19 Dec 2007 16:11:03 +0100
Date: 19 Dec 2007 16:11:03 +0100
From: MAILER-DAEMON (at) s519.evanzo-server.de
To: Plaitongdee (at) smell-my-feet.com
Subject: failure notice
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on
   s519.evanzo-server.de
X-Spam-Level:
X-Spam-Status: No, hits=-4.2 required=7.0 tests=BAYES_00,HTML_FONTCOLOR_BLUE,
   HTML_FONTCOLOR_UNSAFE,HTML_FONT_BIG,HTML_MESSAGE,NO_REAL_NAME
   autolearn=no version=2.64"

[FrankP]

Hm, was kann ich daraus jetzt lesen ?

Nix.
Ich gehe schon davon aus, dass das Spam als bouncer getarnt ist. Warten wir mal ab, bis die Domain hier ist, dann müsste das eh vorbei sein und wir können ggf. in die Maillogs gucken.

Apropos Domainumzug [OT]: Der ist seit Dienstag angestoßen. Es empfiehlt sich, bei *diesem* Provider nochmals "nachzuhaken", da sonst generell abgelehnt wird. [/OT]

[breakdancer]

Danke sowohl für die "eine" Info wie auch nochmal für die "andere". 

Werde da dann morgen früh direkt nochmal nachhaken. Bekommt ihr die Bestätigung für den KK eigentlich oder bekomme ich da auch irgendetwas dazu ? 

Liebe Grüße

Markus

[FrankP]

Als ob "die" was gerochen hätten, ist der ACK mittlerweile durch und die Domain bei uns. mx (Mail) dauert immer etwas, bis morgen mittag müsste das dann auch umgeroutet sein.

[breakdancer]

Liest der Verein hier etwa mit ? 

Aber ach Du Schande, das ist ja ne sowas von geniale Nachricht... Aber... He, ich bin noch gar net bis in´s letzte fertig geworden mit meinem PMX... Ähem, hab den Leuten geschrieben, 26. 12, sooo... Das heisst Nachtschicht schieben... Oha...

Aber natürlich freue ich mich sehr. Schön, dass das so reibungslos geklappt hat.

Liebe Grüße in den hohen Norden !

Markus