#1

Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 12:59 This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

okay-gmbh@t-online.de
(generated from info@okay-online.net)
SMTP error from remote mailer after end of data:
host mx03.t-online.de [194.25.134.73]: 550-5.7.0 Message considered as spam or virus, rejected
550-5.7.0 Message rejected because it was considered as spam. If you feel this
550-5.7.0 to be an error, please forward the wrong classified e-mail to our
550-5.7.0 abuse department at FPR@RX.T-ONLINE.DE with all the header lines!
550-5.7.0 We will analyse the problem and solve it. We are sorry for any
550-5.7.0 inconvenience and thank you very much in advance for your support!
550-5.7.0
550-5.7.0 Die Annahme Ihrer Nachricht wurde abgelehnt, da sie als Spam
550-5.7.0 eingestuft wurde. Sollten Sie dies als Fehler ansehen, bitten wir
550-5.7.0 Sie darum, die E-Mail mit allen Kopfzeilen an FPR@RX.T-ONLINE.DE
550-5.7.0 weiterzuleiten. Das Problem wird dann untersucht und geloest.
550-5.7.0 Wir bedauern, Ihnen Unbequemlichkeiten bereitet zu haben, und
550 5.7.0 bedanken uns vorab fuer Ihre freundliche Unterstuetzung!

------ This is a copy of the message, including all the headers. ------

Return-path: <kontakt@XXXXXX.de>
Received: from [122.32.214.22] (helo=122.32.214.22)
by ro10528.plusserver.de with esmtp (Exim 4.50)
id 1Jm4de-0001kH-8N
for info@okay-online.net; Wed, 16 Apr 2008 12:13:15 +0200
Message-ID: <000801c89faa$03aa6ce8$21da5f84@rymoyyi>
From: =?koi8-r?B?98HMxdLJyiDtydLPzs/Xyd4=?= <kontakt@XXXXX.de>
To: <info@okay-online.net>
Subject: =?koi8-r?B?88vMwcQg1yDtz9PL18U=?=
Date: Wed, 16 Apr 2008 08:26:01 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0005_01C89FAA.03A57CE1"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198

This is a multi-part message in MIME format.

[unnötiger Tand gelöscht vom Mod.]

#2

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 13:17 Was hat das mit Xoops zu tun?

Welche Xoops-Version?

#3

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 13:54 Das frag ich mich auch, daher hab ich mal den unbrauchbaren Müll aus dem Original Posting entfernt.

#4

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 17:40 Es ist die aktuelle Xoops Version.

Also geht ihr nicht davon aus, das jemand mein Xoops System gehackt hat? *puh*

Ich habe alle Passwörter der E-Mail Account geändert, aber es geht trotzdem weiter ( Ich meine der Spam Versand ).

Ich hatte dieses Problem vor gut einem Jahr schonmal.
Nachdem ich xoops komplett gelöscht hatte, hörte der Spam Versand auf.

Ich komme aber einfah von Xoops nicht weg, es ist einfach genial.
Ich weigere mich einfach, es wieder zu löschen.

Also muss ich mich mit meinem Provider in Verbindung wieder in Verbindung setzen.

#5

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 19:22 Es kann höchsten sein, dass ein Script über den Server eingeschleust wurde. Zum Beispiel ins Uploads Verzeichnis und von dort auch Mails verschickt werden. Dies kann passieren, wenn ein unsicheres Modul eingesetzt wird oder der Server eine Sicherheitslücke ausweist.

Das ist bei einem User in der Tat schon mal passiert, er nutzte den Spaw-Editor.

#6

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 19:52 Welche Verzeichnisse müsste ich durchsuchen ?

#7

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 20:44 /common
/modules/cjaycontent/admin/spaw
.....

am besten einfach mal alle durchsehen, ob es ein (Unter-)Verzeichnis spaw gibt.
Idealerweise wären log-Files vom Server angebracht, dann könnte man sehen, wie der Spam verschickt wird (sollte dir dein Provider sagen können !)

Alfred

#8

Re: Mein Xoops ist auf einmal ne SPAM schleuder

16.04.2008 21:51 Im "common" Verzeichnis könnte es auch sein, insofern das Verzeichnis vorhanden ist. Möglich wäre auch in class/spaw oder class/editors/spaw.

Aber an dem Editor würde ich mich an Deiner Stele nicht unbedingt festnageln. Wie Alfred schon sagte, erfährt man deutlich mehr über die LOG.

#9

Re: Mein Xoops ist auf einmal ne SPAM schleuder

17.04.2008 07:27 Die Lösung dürfte hier


zu finden sein.

Die IP 122.32.214.22 hat keinen reverse DNS Eintrag, was jeder anständige Mailserver haben MUSS. Sowas weist auch mein Mailserver zurück und ist ein Teil einer gängigen Anti Spam Policy.

Wenn du auf einem Linux System

eingibst, kommt zurück:


Wenn die IP 122.32.214.22 wirklich dir gehört, dann hast du (entschuldige bitte den Ausdruck) ein "Gurkensystem" als Mailserver.

Ich würde dir auf jeden Fall empfehlen:
1. Ein ordentliches HELO
2. Entweder den rDNS Eintrag richtigstellen, oder über deinen Provider relayen

Wenn die IP nicht dir gehören sollte, dann handelt es sich um Backscatter ( auf http://www.postfix.org/BACKSCATTER_README.html kurz erklärt)

#10

Re: Mein Xoops ist auf einmal ne SPAM schleuder

17.04.2008 11:30 RE : LupusC

Vielen Dank für die Informationen.
Es ist aber richtig, das mein Arcount E-Mails ohne ende sendet?

Der Server gehört einem Freund von mir.
Laut ihm, sind nur die Xoops Seiten betroffen.

Alle anderen ( Data Becker Web2Dat oder Shopsysteme ) haben diese Probleme nicht.

Die Ip 122.32.214.22 gehört nicht zu diesem Server.

Er hat zwar mehrere IP-Adressen, aber diese ist zu 100% nicht darunter.