Systemstatus / E-Mail-Warteschlange

Locked
Engholm
Posts: 162
Joined: Fri 1. Feb 2019, 11:06

Systemstatus / E-Mail-Warteschlange

Post by Engholm »

Hallo zusammen,

seit ein paar Tagen füllt sich im Systemstatus das Protokoll der E-Mail-Warteschlange.
Alle Absender sind mit MAILER-DAEMON gekennzeichnet. Da die Empfänger teilweise kryptische Namen mit .icu TLD haben, gehe ich von Spamversand über ein Script aus.

Lässt sich anhand der dazugehörigen ID irgendwo feststellen, von welchem Benutzerverzeichnis bzw. genaugenommen von welchem Script aus diese Mails versendet werden?

Viele Grüße
Björn
Top
User avatar
OlliTheDarkness
Posts: 1868
Joined: Tue 14. Aug 2018, 16:41
Location: Essen (NRW)

Re: Systemstatus / E-Mail-Warteschlange

Post by OlliTheDarkness »

Ich weiß genau zu dem was willst gibt es hier nen Beitrag nur find den grad nicht auf anhieb, schau mal durch ansosnten verlink ich den gleich wenn ich zeit hab den rauszukramen :)

Nachtrag:

Da is der Beitrag viewtopic.php?f=5&t=1725
Last edited by OlliTheDarkness on Sun 31. Mar 2019, 20:55, edited 1 time in total.
Mit freundlichen Grüßen
OlliTheDarkness

**************************************************************
Helden leben lange, Legenden sterben nie

:!: World Hack Organization :!:
**************************************************************
Top
User avatar
Martin
Posts: 984
Joined: Wed 20. Jan 2016, 00:43

Re: Systemstatus / E-Mail-Warteschlange

Post by Martin »

Hallo,

auf der Shell mit folgendem Befehl ist die fragliche Mail einsehbar, dort sollte sich dann eine Zeile "X-ORIGINATING-SCRIPT" finden lassen.

postcat -q MAILID
Viele Grüße,
Martin
Top
User avatar
Tobi
Community Moderator
Posts: 3236
Joined: Thu 5. Jan 2017, 13:24

Re: Systemstatus / E-Mail-Warteschlange

Post by Tobi »

Martin wrote: ↑Sun 31. Mar 2019, 20:50 Hallo,

auf der Shell mit folgendem Befehl ist die fragliche Mail einsehbar, dort sollte sich dann eine Zeile "X-ORIGINATING-SCRIPT" finden lassen.

postcat -q MAILID
Das wäre ein schöner Hilfetext für die Seite "E-Mail Warteschlange" ;)
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
Top
User avatar
Alexander
Keyweb AG
Posts: 4448
Joined: Wed 20. Jan 2016, 02:23

Re: Systemstatus / E-Mail-Warteschlange

Post by Alexander »

Tobi wrote: ↑Mon 1. Apr 2019, 08:35
Martin wrote: ↑Sun 31. Mar 2019, 20:50 Hallo,

auf der Shell mit folgendem Befehl ist die fragliche Mail einsehbar, dort sollte sich dann eine Zeile "X-ORIGINATING-SCRIPT" finden lassen.

postcat -q MAILID
Das wäre ein schöner Hilfetext für die Seite "E-Mail Warteschlange" ;)

Added ;)
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
Engholm
Posts: 162
Joined: Fri 1. Feb 2019, 11:06

Re: Systemstatus / E-Mail-Warteschlange

Post by Engholm »

Moin,
Martin wrote: ↑Sun 31. Mar 2019, 20:50 postcat -q MAILID
klasse, vielen Dank!
Nun konnte ich immerhin klären, dass es sich um externen eingetroffenen Spam handelt, der auf eine bei uns eingerichtete Weiterleitung getroffen ist und von GoogleMail wieder abgelehnt wurde.

Viele Grüße
Björn
Top
User avatar
Tobi
Community Moderator
Posts: 3236
Joined: Thu 5. Jan 2017, 13:24

Re: Systemstatus / E-Mail-Warteschlange

Post by Tobi »

Könnte man die "X-PHP-Originating-Script" Markierung in der E-Mail zusätzlich um den Pfad zum Script erweitern?
Der Eintrag "class.phpmailer.php" könnte ggf. mehrfach existieren.
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
Top
User avatar
Florian
Keyweb AG
Posts: 1682
Joined: Wed 20. Jan 2016, 02:28

Re: Systemstatus / E-Mail-Warteschlange

Post by Florian »

Hallo,

nein aber die User ID steht auch dazu und dann braucht man nur im betreffenden Web zu schauen.
Mit freundlichen Grüßen / Best regards
Florian Cheno

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
User avatar
Tobi
Community Moderator
Posts: 3236
Joined: Thu 5. Jan 2017, 13:24

Re: Systemstatus / E-Mail-Warteschlange

Post by Tobi »

Die User ID habe ich wohl bemerkt.
Aber in dem Account gibt es den Webmailer in verschiedenen Projekten unter verschiedenen Pfaden.

Schade, dass das nicht geht.
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
Top
User avatar
Florian
Keyweb AG
Posts: 1682
Joined: Wed 20. Jan 2016, 02:28

Re: Systemstatus / E-Mail-Warteschlange

Post by Florian »

Hallo,

dann nimmt man grep und sucht im access.log nach POST. Eine Datei die dabei massenhaft aufgerufen wird ist auffällig
Mit freundlichen Grüßen / Best regards
Florian Cheno

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
Locked

Return to “Archiv”