Leider gab es am Montag den 18.1. ab dem Nachmittag Probleme mit dem Mailserer. Untersuchungen zeigten, dass der Mailserver zum Versenden großer Mengen Spams verwendet wurde. Betroffen davon war nur der "alte" @ccc.at Mailserver, nicht Mailenable.

Dieser Versand legte die Ressourcen des Servers so weit Lahm, dass er beim Versuch Mails zu versenden "zu wenig Speicher" antwortete.

Der Server ist korrekt konfiguriert, und verbietet natürlich den Mailversand für unauthentizierte Benutzer. Weitere Untersuchungen zeigten, dass offensichtlich die Benutzerkennung und Passwort eines unserer Benutzer missbraucht wurde um über seinen Account die SPAM Mails zu versenden.

Es dauerte dann eine weile herauszufinden welche Benutzerid davon betroffen war, denn der Versand vom Spammer erfolgt in unregelmäßigen Abständen - und man musste daher warten wann er sich wieder einloggte.

Nachdem die Benutzerkennung bekannt war, wurde diese nun gesperrt / das Kennwort geändert. Damit sollte das Problem nun entgültig behoben sein. Die Arbeitszeit die in diese Aktivitäten geflossen ist, waren fast zwei Arbeitstage :-(

 

2 tage hackn...a wahnsinn. aber i glaub dir des schon.
spam zahlt sich halt noch immer aus :-((

gruss günter