Neznámý typ útoku na SMTP server

22. 2. 2014 16:06:47

Zdravím,

od včerejška mám na serveru (MS Win Server 2012 R2) problém s odesíláním zpráv pomocí MailEnablu. Zjistil jsem, že ze serveru neustále odcházejí nějaké zprávy...

V případě, že SMTP server restartuji, vždy po 36 minutách se zprávy opět začnou odesílat.

Zprávy se odesílají ze schránky DEFAULT jako uživatel postmaster, tuto schránku i uživatele jsem zrušil, přesto problém přetrvává a zprávy se odesílají z této stránky.

Mail Relay je nastaven jen na "Allow relay for authenticated senders".

Může mi někdo pomoci, co s tím?

V příloze přikládám log serveru z 20.2.2014.

02/22/14 15:41:36	ME-I0026:  Sending message
02/22/14 15:41:36	ME-IXXXX:  Remote server returned a response indicating a temporary failure. Server Response: (450 <info@yonho.com>: Sender address rejected: DNS Timeout **)
02/22/14 15:41:36	ME-E0034:  RCPT command to all recipients produced an error.
02/22/14 15:41:36	ME-IXXXX:  DNS resolved to the following record: IP Address=115.112.200.204, Family=2, Type=1, Protocol=6
02/22/14 15:41:36	ME-I0050:  Send attempt completed successfully, but some recipients did not resolve
02/22/14 15:41:36	ME-I0053:  Message generated a recipient failure message to sender.
02/22/14 15:41:36	 caused a Delay Message to be generated with a Message ID of . The recipient of the delay is: info@yonho.com
02/22/14 15:41:36	ME-I0054:  Message is being requeued to recipients where server returned an error.
02/22/14 15:41:37	ME-I0123: Domain  has MX list 
02/22/14 15:41:37	ME-I0026:  Sending message
02/22/14 15:41:37	ME-IXXXX:  DNS resolved to the following record: IP Address=98.136.216.26, Family=2, Type=1, Protocol=6
02/22/14 15:41:37	ME-E0038:  Communications Error: Socket connection to clavin.bcbsm.com failed (error 10060). The host was either not contactable or it rejected your connection. Socket Family = 2; Host=167.242.53.49; Port=25
02/22/14 15:41:37	ME-E0059:  Message Delivery Failure. Attempt (0): Could not connect to mail server for domain (bcbsm.com). The remote mail server could not be contacted at this time. Message has been requeued.
02/22/14 15:41:37	 caused a Delay Message to be generated with a Message ID of . The recipient of the delay is: info@yonho.com
02/22/14 15:41:37	ME-E0038:  Communications Error: Socket connection to filter2.btcl.net.bd failed (error 10060). The host was either not contactable or it rejected your connection. Socket Family = 2; Host=203.112.194.38; Port=25
02/22/14 15:41:37	ME-I1350:  Attempting to connect to MX 2 of 6 (filter1.btcl.net.bd).
02/22/14 15:41:37	ME-IXXXX:  DNS resolved to the following record: IP Address=203.112.194.39, Family=2, Type=1, Protocol=6
02/22/14 15:41:38	ME-E0xxx:  MAIL FROM command returned with a 421 response. The message will be retried.
02/22/14 15:41:38	ME-I0009:  Remote server has closed connection after 0 milliseconds. Server Response: (-)
02/22/14 15:41:38	ME-E0059:  Message Delivery Failure. Attempt (1): Domain (yahoo.com) returned temporary error for email. Message has been requeued.
02/22/14 15:41:38	 caused a Delay Message to be generated with a Message ID of . The recipient of the delay is: info@yonho.com
02/22/14 15:41:38	ME-I0123: Domain  has MX list 
02/22/14 15:41:38	ME-I0026:  Sending message
02/22/14 15:41:38	ME-IXXXX:  DNS resolved to the following record: IP Address=98.136.216.26, Family=2, Type=1, Protocol=6
02/22/14 15:41:38	ME-I0123: Domain  has MX list 
02/22/14 15:41:38	ME-I0026:  Sending message
02/22/14 15:41:38	ME-IXXXX:  DNS resolved to the following record: IP Address=114.80.218.140, Family=2, Type=1, Protocol=0
02/22/14 15:41:39	ME-E0xxx:  MAIL FROM command returned with a 421 response. The message will be retried.
02/22/14 15:41:39	ME-I0009:  Remote server has closed connection after 0 milliseconds. Server Response: (-)
02/22/14 15:41:39	ME-E0059:  Message Delivery Failure. Attempt (1): Domain (rocketmail.com) returned temporary error for email. Message has been requeued.
02/22/14 15:41:39	 caused a Delay Message to be generated with a Message ID of . The recipient of the delay is: info@yonho.com
02/22/14 15:41:39	ME-I0123: Domain  has MX list 
02/22/14 15:41:39	ME-I0026:  Sending message
02/22/14 15:41:39	ME-IXXXX:  DNS resolved to the following record: IP Address=98.138.112.38, Family=2, Type=1, Protocol=6
02/22/14 15:41:39	ME-IXXXX:  Remote server returned a response indicating a temporary failure. Server Response: (451 Blocked - see http://www.spamcop.net/bl.shtml?31.31.72.250**)
02/22/14 15:41:39	ME-IXXXX:  Remote server returned a response indicating a temporary failure. Server Response: (451 IP 31.31.72.250 is UCEPROTECT-Level 1 listed. See http://www.uceprotect.net/rblcheck.php?ipr=31.31.72.250**)
02/22/14 15:41:39	ME-E0034:  RCPT command to all recipients produced an error.
02/22/14 15:41:39	ME-I0050:  Send attempt completed successfully, but some recipients did not resolve
02/22/14 15:41:39	ME-I0053:  Message generated a recipient failure message to sender.

22. 2. 2014 16:06:47

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/neznamy-typ-utoku-na-smtp-server/#reply999115

Václav Dušek

(77 hodnocení)

22. 2. 2014 16:38:11

1/ asi už jste na nějakém blacklistu

2/ frontu zpráv jste vyčistil, nebo ještě čekají nějaké zprávy na odeslání?

3/ pokud na serveru běží nějaké WWW stránky a necháte je vypnuté - dochází přesto k odesílání?

4/ nemáte povolené odesílání z localhostu bez autorizace?

5/ změnil jste hesla k autorizaci pro odesílání?

Doporučuji prověřit všechny tyto body

22. 2. 2014 16:38:11

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/neznamy-typ-utoku-na-smtp-server/#reply999114

miloshavlicek

(2 hodnocení)

22. 2. 2014 16:42:56

1/ pravděpodobně ano

2/ ano, vyčistil

3/ ano, i přesto dochází k odesílání

4/ nemám (zakázal jsem)

5/ ano, zkoušel jsem i zakázat všechny schránky, přesto se zprávy odesílají z DEFAULT postmaster (neexistující)

Napsal vdusek;1060143
1/ asi už jste na nějakém blacklistu
2/ frontu zpráv jste vyčistil, nebo ještě čekají nějaké zprávy na odeslání?
3/ pokud na serveru běží nějaké WWW stránky a necháte je vypnuté - dochází přesto k odesílání?
4/ nemáte povolené odesílání z localhostu bez autorizace?
5/ změnil jste hesla k autorizaci pro odesílání?
Doporučuji prověřit všechny tyto body

22. 2. 2014 16:42:56

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/neznamy-typ-utoku-na-smtp-server/#reply999113

Samson

23. 2. 2014 12:26:35

@miloshavlicek: Dobrý den, nemáte MailEnable starší než verzi 7.55? Ve starších verzích je bezpečnostní chyba, která umožňuje odesílání bez autorizace.

23. 2. 2014 12:26:35

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/neznamy-typ-utoku-na-smtp-server/#reply999112

Pro odpověď se přihlašte.

Přihlásit