| |
| |||||||
Überwachung, Datenschutz und Spam: Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurdeWindows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
 |
12.11.2014, 10:55
| #1 |
| |  Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurde Ich erhalte momentan unmengen an Mailer-Daemons auf eine Emai-Adresse. Der Inhalt der Mail ist Spam in Bezug auf nicht bezahlte (fingierte) Telekom oder Vodaphone-Rechnungen. Hier der Quelltext der Nachricht: Code:
ATTFilter
Return-Path: <MAILER-DAEMON>
X-Original-To: info@mydomain.de
Delivered-To: info@mydomain.de
Received: by mail.myserver.de (Postfix)
id 22EC32C80454; Wed, 12 Nov 2014 09:12:34 +0100 (CET)
Date: Wed, 12 Nov 2014 09:12:34 +0100 (CET)
From: MAILER-DAEMON@mail.myserver.de (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: info@mydomain.de
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="8801D2C804F8.1415779954/mail.myserver.de"
Message-Id: <20141112081234.22EC32C80454@mail.myserver.de>
This is a MIME-encapsulated message.
--8801D2C804F8.1415779954/mail.myserver.de
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii
This is the mail system at host mail.myserver.de.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<MAILER-DAEMON@ri-solution.com>: host mgate1.ri-solution.com[194.76.180.121]
said: 550 #5.1.0 Address rejected. (in reply to RCPT TO command)
--8801D2C804F8.1415779954/mail.myserver.de
Content-Description: Delivery report
Content-Type: message/delivery-status
Reporting-MTA: dns; mail.myserver.de
X-Postfix-Queue-ID: 8801D2C804F8
X-Postfix-Sender: rfc822; info@mydomain.de
Arrival-Date: Wed, 12 Nov 2014 09:12:07 +0100 (CET)
Final-Recipient: rfc822; MAILER-DAEMON@ri-solution.com
Original-Recipient: rfc822;MAILER-DAEMON@ri-solution.com
Action: failed
Status: 5.0.0
Remote-MTA: dns; mgate1.ri-solution.com
Diagnostic-Code: smtp; 550 #5.1.0 Address rejected.
--8801D2C804F8.1415779954/mail.myserver.de
Content-Description: Undelivered Message
Content-Type: message/rfc822
Return-Path: <info@mydomain.de>
Received: from localhost (localhost.localdomain [127.0.0.1])
by mail.myserver.de (Postfix) with ESMTP id 8801D2C804F8
for <MAILER-DAEMON@ri-solution.com>; Wed, 12 Nov 2014 09:12:07 +0100 (CET)
X-Quarantine-ID: <gzOyoKqrTr64>
X-Virus-Scanned: Debian amavisd-new at
X-Amavis-Alert: BAD HEADER SECTION, Missing required header field: "Date"
Received: from mail.myserver.de ([127.0.0.1])
by localhost (mail.myserver.de [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id gzOyoKqrTr64 for <MAILER-DAEMON@ri-solution.com>;
Wed, 12 Nov 2014 09:11:47 +0100 (CET)
Received: from localhost (unknown [188.20.108.102])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
(Authenticated sender: info@mydomain.de)
by mail.myserver.de (Postfix) with ESMTPSA id 36CED2C80076
for <MAILER-DAEMON@ri-solution.com>; Wed, 12 Nov 2014 09:11:47 +0100 (CET)
Subject: Ihre Mobilfunk-Rechnung vom 12.11.2014 im Anhang als PDF
From: "Vodafone <33073474_3474414-L3ajXU3g2{3X3307m{aXM0@rechnung.voda"<info@mydomain.de>
To: MAILER-DAEMON@ri-solution.com
X-Mailer: Microsoft Office Outlook 12.0
X-Copyright: AOL Webmail STANDARD
Mime-version: 1.0
Content-Type: text/html; charset=utf-8
Message-Id: <20141112081207.8801D2C804F8@mail.myserver.de>
Date: Wed, 12 Nov 2014 09:12:07 +0100 (CET)
<HTML>
<HEAD>
<title>Vodafone-OnlineRechnung
</title>
<META content="text/html; charset=utf-8" http-equiv=Content-Type>
</HEAD>
<BODY bottomMargin=0 leftMargin=0 rightMargin=0 topMargin=0>
### Schnip Schnapp, Inhalt unwichtig, daher entfernt###
</BODY></HTML>
--8801D2C804F8.1415779954/mail.myserver.de--
also mail.mydomain.de ist "mein Mailserver", und die die Mailadresse info@mydomain.de ist jene, welche mit den MailerDaemons zugemüllt wird. Also intuitiv würde ich schon mal an den letzten Header gehen, und dort den Wert für Recieved auslesen. Heist das auftauchen von 127.0.0.1, dass die Mail auch ursprünglich von meinem Server gekommen ist, also ggf. mein Mailserver gehackt oder ein Kundenmailkonto bzw. ein Kontaktformular einer Webseite auf dem gleichen Server gehackt wurde? |
|
13.11.2014, 02:44
| #2 | |
   | Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurde Hallo rethus,
__________________Zitat:
Liebe Grüße, Alois Post © Alois 2014 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden! 
__________________ |
|
14.11.2014, 09:48
| #3 |
| | Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurde Habe folgendes Tool gefunden um Mailheader lesbarer zu machen: hxxp://www.gaijin.at/olsmailheader.php
__________________Heißt das im vorliegenden Fall, bei meinen Headern, dass:
Die letzen beiden Header verstehe ich nicht, wenn die Mail schon bei mir eingegangen ist, warum werden dann 2 Header noch hinzugefügt... oder bekommt er beim internen Zustellen auch jeweils einen weiteren Header? Ich gehe nun auch davon aus, das über einen fremden Server der Spam versendet wurde, und meine Mail als Absendeadresse eingetragen wurde. Die Frage ist, warum macht jemand sowas? Ist das Zufall? Im vorliegenden Fall handelt es sich um eine Domain für Seniorenbetreuung. Ich gehe nicht davon aus, das ein Konkurent die Adresse eingetragen hat um Ärger zu machen... Themenverwand ist die Maildomain und der Inhalt des Spams ja auch nicht (Telefonrechnung von ner Seniorenbetreuung  )?!Und die letzte Frage, wie schützt man sich vor so etwas... also dass der Server nicht mit diesen MailerDeamon-Messages belastet wird (greift da fail2ban irgendwie)? |
|
16.11.2014, 01:13
| #4 |
| | Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurde Hallo rethus, wenn du noch Zugriff auf deinen Account hast - dann war es Adressfälschung - bei einem echten Hack wird meist sofort das Passwort geändert..... Nun zu deinen Fragen: 1) Wenn jemand Spam oder Malware verschicken will, tut er es sicher nicht mit seiner eigenen Adresse 2) Ja, es werden Header hinzugefügt, je nach System 3) Ja, es ist mehr oder weniger Zufall - ich würde es eher Pech nennen.....(gezielte Aktionen dieser Art gibt es fast nur in der "Szene") Noch ein Rat: Aus Sicherheitsgründen solltest du deinen Rechner einmal auf Malware überprüfen (lassen) - das geht zum Beispiel auch hier.  Liebe Grüße, Alois
__________________ Post © Alois 2015 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden! |
|
| Themen zu Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurde |
| .com, 127.0.0.1, bot, client, code, dns, fix, gehackt, gen, gesendet, kunde, localhost, mailserver, mas, microsoft, microsoft office outlook, office, outlook, please, problem, required, smtp, spam, system, tan, telekom, wichtig |
Mailer Daemon - Undelivered Message - Von Nachrichten die nicht vom Account gesendet wurde
Linear-Darstellung
