[schumi0815]

hi,

wir haben das problem, dass wir innerhalb von 2 monaten 3mal von verschiedenen blacklists geadded wurden. der grund dafür waren spammail mit unserer ip.
im prinzip sind uns nur die headerinformationen der spammails bekannt(wurden uns von dem blacklistbetreiber bereitgestelllt). könntet ihr mir helfen und sagen, was man herauslesen kann.
sehr interessant wäre auch, ob man nachvollziehen kann ob die mail von uns intern gesedet wurden(virus oä) oder von jemanden ausserhalb der den header gefaked hat bzw unsere ip missbraucht.

header:

Return-Path: <[email protected]>
X-Original-To: [email protected]
Received: from unsereDomain.de (mail.unsereDomain.de [unsereIP])	
			  by mx.selfip.biz (Postfix) with ESMTP	
			  for <[email protected]>; 
Thu,  7 Jan 2010 08:31:17 +0100 (CET)
From: VIAGRA (c) Best Supplier <[email protected]>
To: [email protected]
Subject: Visitor egbert.pilz's personal 80% OFF
MIME-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 7bit

/edit: ach ja das konto "akinuxede4496" gibt es bei uns nicht!

noch zur info:
die mails wurden nicht über unseren mail server versendet, da wir unsere mails über den smtp von 1und1 versenden lassen und keine infos von 1und1 im header stehen(1und1 hat uns dies auch bestätigt).

schonmal danke für alles

[Tienchen]

Hallo!

Ich kann eigentlich nur sagen, dass man (ich zumindest bei 1und1) ja alle 24 Stunden eine neue IP zugewiesen bekommt. Daher kann es möglich sein, dass eben ein Spammer rein zufällig deine IP-Adresse, die du einige Tage zuvor hattest eben hat, und damit mit dieser IP auf der Blacklist landet, und du umgehend das Problem hast, wenn du eben wieder einmal die geblacklistete IP bekommst.

Wenn das aber nicht möglich ist: Es wäre gut einmal alle Programme die so auf dem Webspace sind unter dieser Domain (und eben auch in den Ordnern, wo man auf diese Domain zugreifen könnte) zu checken. Es reicht ja schon ein PHPMail ohne große Einrichtungen und E-Mail-Postfach um E-Mails zu verschicken....

[schumi0815]

hat sich schon aufgeklärt aba danke

http://www.heise.de/security/meldung/Unbek...mst-897956.html