Das deutsche QBasic- und FreeBASIC-Forum

[The real Agent D]

Hi,

als ich vor etwa 5 Minuten meinen PC hochfuhr und meine E-mails abrief, bekam ich eine Standard Mail vom city-net-hall Maildelievery-system.
Darin stand, dass meine E-mail an

[csde_rats]

Eine sehr empfehlenswerte Seite

[Jojo]

geht auch meist einfacher. dein PC muss nicht gekapert sein, es kann auch einfach dein email-account sein (das hatte ich schön öfters bei mir vermutet). in diesem fall werden die mails ohne dein wissen und noch nicht mal von deinem rechner aus verschickt. das passwort ändern kann da helfen... seit ich ein neues passwort für meinen email-account hab, kommt der daemon nicht mehr...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[Manuel]

Ich würde dennoch sicherheitshalber den Rechner auf Viren, Malware etc. scannen lassen, schließlich muss es der Deamon auch irgendwie geschafft haben, an das Passwort zu gelangen (geschweige denn an die Mail-Adresse, wenn man die nirgends angegeben hat).

Eine relativ sichere Methode ist es, mittels PE-Builder und einer Win2k/XP/2k3-CD ein sogenanntes "BartPE" (Eine LiveCD basierend auf Windows) zu erstellen, bei dem man mittels PlugIns diverse Virenscanner einbettet und dann von der CD aus den PC scannt. Für Bitdefender z. B. gibt es PlugIns, manche funktionieren aber auch mittels Copy 'n Paste ebenfalls (AntiVir Premium z. B.)...
_________________
DL Walk (Denkspiel) | DL Malek (Denkspiel) | DL Warrior (ASCII-Adventure) | DL Sokodos (Sokoban-Klon)
---
www.astorek.de.vu

[dreael]

Ich erlebe solche "Returned"/"Undelieverable"-Schwämme übrigens regelmässig: Es gibt offensichtlich Spammer, die irgend eine beliebige existierende E-Mail-Adresse nehmen und direkt auf Telnet-Port-25-Ebene natürlich Nachrichten mit gefälschtem Envelope generieren.

Das Grundproblem: Leider gibt es auf gut Deutsch gesagt einige unfähige System Engineers (Systemverantwortliche) im Bereich Netzwerk/Mailserver/Firewall-Design, die Systeme so verketten, dass die erste Stufe (=dort, wo der öffentliche MX-Eintrag auf dem DNS-Server hinzeigt) pauschal jeden irgend-ein-bloedsinn@example.com akzeptiert, d.h. mit "250 Message accepted" antwortet und erst in einer späteren Phase prüft, ob es auch wirklich diesen Benutzer gibt. Diese internen System produzieren dann ihre Bounces aufgrund der (gefälschten!) Envelople-Adresse, womit sie bei unbeteiligten Dritten hineinlandet. Ursache für solche Fehlarchitekturen sind häufig firewall-basierte Mailfilter-Appliances, die aber nichts von den Benutzern auf dem Exchange-Mailserver hintendran wissen.

Ich hatte auch schon mehr als einmal mehrere Hundert derartige Mails gelöscht, wo offensichtlich ein Spammer eine 20'000er-Ladung rausgelassen hat und nun der berühmte Prozentsatz nicht zugestellt werden konnte.

Fazit für diejenigen, die wie ich ein eigener Mailserver betreiben:
- Überprüfung des Benutzers sollte immer auf der allerersten Stufe erfolgen
- Filter wie Spamassasin machen daher ebenfalls nur Sinn auf der ersten Stufe, sonst landet der "Müll" in den eigene Platten. Ausserdem bemerkt so ein legitimer Absender, wenn der Spamfilter versehentlich etwas nicht akzeptiert, während es sonst in /dev/null landet (=Absender hat vom seinem SMTP-Server die 250er-Bestätigung, der Empfänger aber nie etwas erhalten). Von dem her ist HerbertSoftwares Lösung in der aktuellen Form eher nicht brauchbar, weil ja all Eure SMTP-Server zunächt die Müllnachrichten vorbehaltlos akzeptieren und der Filter eigentlich erst viel zu spät an seine Arbeit kommt...
_________________
Teste die PC-Sicherheit mit www.sec-check.net

[The real Agent D]

Danke für alle Antworten! Ich habe auf meinem PC lange gesucht, aber abgesehen von ein paar Vieren nichts gefunden. Ich habe mir heute vormittag die Serverlogs organisiert. Anscheinend wurde diese E-mail zwar mit meiner Addresse versant aber nicht über den smtp-Server der Stattwerke. d.h. jmd. versendet über einen eigenen smtp server spam mit meiner Addresse und ich bekomme nun über den Server der Stattwerke die Meldungen, wenn etwas nicht zugestellt werden konnte.

mfg

The real Agent D

[jensma]

[Jojo]

Och jo, diiieee paar Vi(e)ren sind ja auch nich so schlimm, nüch?
[/OT]
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[The real Agent D]

@Jojo, jensma: Es handelte sich bloß um die üblichen paar Viren.

[Jojo]

LOL, wird ja immer besser!
Die üblichen Viren gibt's dann nicht bei mir, habe zumindest bei den letzten Scans nix gefunden...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[Flo]

also mein letzter scan hat 6 viren ergeben xD
(da war iuch aber noch admin )

einen hab ich schon wieder druff
windows

ähh
nein, win ist ja kein virus, da es net intelligent weiterentwickelt wird xDD
_________________
MFG
Flo

Satoru Iwata: Wer Spaß am Spielen hat, fragt nicht nach Grafik.

zum korrekten Verstaendnis meiner Beitraege ist die regelmaessige Wartung des Ironiedetektors unerlaesslich.

[PMedia]

brain.exe ftw!!!!

[nemored]

Ich habe noch nicht mal ein Zeugnis mit sechs Vieren ...
_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1.

[Jojo]

dito mein rekord war immer 2 vieren in den schlimmsten fächern dieser welt: Bildende Kunst und Sport
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[nemored]

Oje, Sport ... diesen Vierus habe ich fast regelmäßig mitgezogen.
_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1.

[PMedia]

Ich bin froh, in der 10. Klasse eine 3 da stehn zu haben... die 11. Klasse lässt aber auf 0-4 Punkt schließen...