Wir haben ein Problem mit einem unserer SMTP-Server. Das Problem besteht seit 3 Wochen und überträgt an einem Tag mehrere Terabyte an Daten. Irgendeine Idee, warum das passiert, oder ein Vorschlag, dieses Problem herauszufinden und zu lösen?
Danke, Khalil
Antwort1
Der wahrscheinlichste Grund ist, dass der Server kompromittiert ist.
Im einfachsten Fall: Der Server ist nicht richtig konfiguriert und kann alsRelais öffnen, wodurch jeder Ihren Mailserver zum Versenden von Spam verwenden kann.
Sie können dieses (und andere Probleme) diagnostizieren, indem Sie die Protokolldateien auf dem Server überprüfen.
Möglicherweise ist der Mailserver selbst in Ordnung, da ein solcher Missbrauch auch dann auftreten kann, wenn der Server korrekt konfiguriert ist, aber die Anmeldeinformationen eines gültigen Benutzers missbraucht werden oder die Quelle des Missbrauchs ein vertrauenswürdiges System/Absender an anderer Stelle in Ihrem Netzwerk ist und Sie die Auswirkungen dieses Kompromisses auf dem Mailserver erst jetzt bemerken. Nochmals: Überprüfen Sie Ihre Protokolldateien.
In schwerwiegenderen Fällen ist Ihr Server vollständig kompromittiert. Dann haben Sie möglicherweise nicht einmal mehr Protokolldateien, oder wenn doch, weisen diese keinen offensichtlichen Missbrauch auf und sind nicht vertrauenswürdig...
Lesen Sie dann:Wie gehe ich mit einem kompromittierten Server um?