Mailserver hackad ?

[mattiash]

Hej
Tror att min mailserver är hackad

kör jag en mailq får jag fram detta

mailq
52h 708 1LFXYp-0002Va-3p <>
thuyo@barak.net

41h 746 1LFhcF-0004Yi-39 <>
c%CUST_WORD@exitprofit.com

23h 730 1LFxmw-0001cF-UN <>
iaapgymoyj@backwards.com

21h 716 1LG0Fj-0006J6-RC <>
sukumarg@fiiqmx.net

14h 722 1LG6YP-0001e8-Gq <>
c%CUST_WORD@epilot.com

14h 730 1LG6dO-0001nI-JS <>
yi%CUST_WORD@gameorama.com

9h 730 1LGBkX-0002xf-Vd <>
shih_chij@basf.com


Men har satt min exim att inte relay något.
Och loggar jag in med telnet till den oh försöker skicka något så får jag inte relaya til någon annan addres än som min tar imot mail ifrån.


// Matte

[northface]

Varför tror du det? Dom har ju bara fastnat i mailkön p.g.a att de inte går att leverera. Verkar vara försök till relay trafik och de ska inte släppas igenom. Men de borde inte finnas i kön. Har dock ingen erfarenhet av hur Exim hanterar relay trafik.

[mattiash]

Japp
men tycker de borde inte finnas i kön eller hur.
Så frågan är fart fan kommer de ifrån.

Testat och server tar inte ihop relay.


// Matte

[northface]

Postfix "Rejectar" dessa, så man får aldrig in dom i nå'n kö. Det är väl bara att ta bort ( under spool?) dom och se vad som händer fortsättningsvis.

[mattiash]

Men är inte detta mail som main mailserver försöker skicka ut eller är det mail som kommer in.
Jag trodde det var mail som ska ut.
Alltså min mailserver försöker skicka dessa men det blir fel någon stanns.

Elelr är det mail som någon försökt relaya in i min mailserver men det är blockat.


// Matte

[northface]

Jag tolkar det som dom har försökt använda din mailserver för relay, dvs mailen har kommit till din server utifrån och fastnat i kön för Exim godkänner inte att dom skickas vidare.