KeyHelp Community

Hallo,
ich hatte ebend 159 Emails in der warteschleife von absendern die auf meinem Server sind aber auch welche die ich nicht kenne.
Ist mein Server jetzt eine Spamschleuder möchte keinen ärger haben von meinem Hoster.
Habe diesbezüglich auch erstmal den emailserver ausgeschaltet.
Weil ich eigentlich nicht den emailserver nutze sondern den von meinem internet provider.
Ich versende keine Newsletter und habe auch kein Kontaktformular bei mir auf der Seite und im Impressum steht nur meine email adresse von meinem Provider (mr-chili@provider.de) nicht (blabla@mr-chili.de)

Ich bin etwas ratlos. Da ich ja jetzt nun aber die Warteschlage geleert habe indem ich den Service neugestartet habe also erst beendet und dann wieder hochgefahren sehe ich auch jetzt denke ich mal keine logs mehr oder?

EDIT:
Okay jetzt hat sich wirklich was getan... Und warum ist etwas im SWAP drinne obwohl ich noch RAM frei habe?
Auch so habe ich das gefühl als ob der Server nicht so läuft wie er eigentlich laufen soll.

Da schlägt irgendwas aber mal richtig zu, glückwunsch.
Schmeiß den Mailserver an und check ihn mit MXToolbox (https://mxtoolbox.com) und hoffe das dass ergebniss nicht " Is OpenRelay) lautet (Was heißen würde das du an der Config gepfuscht hast).

Is dem nicht so, dann schau alle Logs durch ob es dort nen Anhaltspunkt gibt.
Normal würd ich auf nen Cronjob mit Emailbenachrichtigung tippen, aber bei der menge, mein lieber scholly Respekt.

Also ran da und Ergebnis her , dann Rätzeln wir weiter.

NACHTRAG:
Bist bereits auf 2 Blacklisten gelistet, scheint also schon ein weilchen durchzudrehn.

Also da scheint alles im Grünenbereich zu sein. Wo finde ich den die Log Datei die uns/mir weiter hilft?

Dein WordPress ist aktuell? Plugins sind aktualisiert?
Keine "neuen" Dateien auf dem Server?

Neben den Logfiles /var/log/mail.log und ggf. /var/log/syslog wäre da wohl auch das Access-Log der WP-Installation interessant.

Greif dir aus deiner Mailqueue ein paar Mails raus, referenziere die dazu passenden Logfileeinträge und poste die mal hier.
Vielleicht ist ja da schon was ersichtlich...

Ein riesen dank geht an Olli...
Der hatte mir geholfen
Es war ein unsicheres Email Passwort und nein es war nicht admin123456 oder sowas... also ich war mir relativ sicher das es sicher sei aber wohl zu unrecht.

ECHTkochen wrote: ↑Thu 17. Oct 2019, 18:23 Es war ein unsicheres Email Passwort und nein es war nicht admin123456 oder sowas... also ich war mir relativ sicher das es sicher sei aber wohl zu unrecht.

Hoffentlich wird aus dem Vorfall gelernt.
Nicht umsonst bietet das Panel diverse Sicherheitsmaßnahmen, um zu schwache Paßwörter von vornherein zu unterbinden...

ECHTkochen wrote: ↑Thu 17. Oct 2019, 18:23 Ein riesen dank geht an Olli...
Der hatte mir geholfen
Es war ein unsicheres Email Passwort und nein es war nicht admin123456 oder sowas... also ich war mir relativ sicher das es sicher sei aber wohl zu unrecht.

Nein es war abc123!
Spass
Bitte

Achja die Requests sind raus, wird nen paar Tage dauern aber dann biste wider BL sauber =)

Ja das war mir eine lehre.. aber ich habe 8zeichen mehr und sonderzeichen mit drin also 20zeichen plus groß und klein und sonderzeichen drinnen

plus olli seine fail2ban config nach 3 versuchen ist dann schluss.
Vielen lieben dank das war aber auch eine Arbeit

OlliTheDarkness wrote: ↑Thu 17. Oct 2019, 18:32 Achja die Requests sind raus, wird nen paar Tage dauern aber dann biste wider BL sauber =)

Hey, das wäre schon fast eine Geschäftsidee...BL-Cleaning als Dienstleistung

Ich glaube manche bieten sowas sogar an.
Denke mal so Firmen und sowas die keine Zeit dafür haben.. die nutzen das bestimmt auch LUL

Bringt mich nicht auf dumme Ideen xD

OlliTheDarkness wrote: ↑Thu 17. Oct 2019, 18:50 Bringt mich nicht auf dumme Ideen xD

Stimmt auch wieder, denn dann müßtest du dich ja umbenennen in OlliTheCleaner

Jolinar wrote: ↑Thu 17. Oct 2019, 18:53

OlliTheDarkness wrote: ↑Thu 17. Oct 2019, 18:50 Bringt mich nicht auf dumme Ideen xD

Stimmt auch wieder, denn dann müßtest du dich ja umbenennen in OlliTheCleaner

OlliTheDarkCleaner

OlliTheDarkness wrote: ↑Thu 17. Oct 2019, 18:55 OlliTheDarkCleaner

Oder so