Ergebnis 1 bis 5 von 5

Thema: Brauche Hilfe zur Absicherung eines Servers!

  1. #1
    pmnicky
    Gast

    Standard Brauche Hilfe zur Absicherung eines Servers!

    Hallo,
    habe eben festgestellt, dass einer unserer Server (nicht von mir konfiguriert) bereits mehrmals für Spamming missbraucht wurde (überwiegend Amis).
    Leider habe ich nicht das nötige Knowhow um das Teil wieder möglichst dicht zu machen.
    Wer kennt sich aus und könnte mir ggf. etwas helfen (Wichtige Tipps & Tricks, Anleitungen etc...?)
    Schonmal danke !
    pmnicky



  2. #2
    retired Avatar von cycomate
    Registriert seit
    31.03.2002
    Ort
    127.0.0.1
    Beiträge
    2.331

    Standard RE:Brauche Hilfe zur Absicherung eines Servers!

    Wenn Du mir jetzt noch sagt, um welchen MTA es sich handelt, dann kann ich Dir vielleicht weiterhelfen.
    Übrigens wäre auch die Art des Mißbrauchs von Interesse - offener relay? Angeblicher lokaler MAIL FROM?

    ___________________________

    Disclaimer:This post is for educational and entertainment purpose only
    [Link nur für registrierte Mitglieder sichtbar. ]


  3. #3
    pmnicky
    Gast

    Standard RE:Brauche Hilfe zur Absicherung eines Servers!

    Moin,
    also es ist ein Win2k Server.
    Witzigerweise läuft darauf gar kein Mailserver - allerdings war/ist vermutlich das MS SMTP Relay offen
    (laut http://ordb.org/).
    Der Server ist jetzt noch in weiteren Open Relay Datenbanken verzeichnet. Ich hab den SMTP-Dienst
    jetzt mal deaktiviert - wie kann ich testen ob der Server jetzt "sauber" ist ?



  4. #4
    retired Avatar von cycomate
    Registriert seit
    31.03.2002
    Ort
    127.0.0.1
    Beiträge
    2.331

    Standard RE:Brauche Hilfe zur Absicherung eines Servers!

    Also mit Windoze Kisten kenne ich mich nicht so aus (und bin der Meinung, daß "Windoze" und "Server" ein Oxymoron bilden), aber testen kannst Du es, indem Du Dich auf eine andere Kiste einloggst, und versuchst, von außen a) port 25 Deines W2k Servers (Oxymoron) anzusprechen und b) im Erfolgsfall eine email abzusetzen. Etwa wie folgt:
    telnet DeineWin2kKiste 25
    Trying 111.222.123.123...
    Connected to Deine.win2k.kiste.
    Escape character is `^]`.
    220 Ich bin ein Windoze Rechner.

    helo schlagmichtot.org
    250 Willkommen schlagmichtot. Ich bin ein Windoze Rechner. Hab ich das schon erwähnt?
    mail from: [Link nur für registrierte Mitglieder sichtbar. ]
    250 Ok
    rcpt to: [Link nur für registrierte Mitglieder sichtbar. ]
    250 OK <- wenn er dies hier an dieser Stelle meldet, hast Du zu 95% ein offenes relay
    data
    354 End data with <CR><LF>.<CR><LF>
    Ich bin ein kleines Monsterschwein und stinke vor mich hin,
    will recht grimm und grauslich sein, bis ich ein großes bin.
    - Michael Ende
    .

    250 Ok: queued as ABC4711 <- wenn Du bis hierhin kommst und Du ein Ok bekommst, hast verloren.
    quit
    221 Bye
    Connection closed by foreign host.


    ___________________________

    Disclaimer:This post is for educational and entertainment purpose only
    [Link nur für registrierte Mitglieder sichtbar. ]


  5. #5
    DocSnyder
    Gast

    Standard RE:Brauche Hilfe zur Absicherung eines Servers!

    > also es ist ein Win2k Server.
    > Witzigerweise läuft darauf gar kein Mailserver - allerdings war/ist vermutlich das MS SMTP Relay offen
    D. h. das SMTP-Relay eines W2K-Bugs ist per Default nicht nur aktiv, sondern noch dazu offen wie ein Scheunentor? Und so ein Ding traut sich jemand ans Netz zu hängen?
    Ich traue dem Redmond-Imperium zwar viel zu, aber so viel auch wieder nicht. Irgendeine Software hast Du bestimmt installiert und "pro forma" aktiv geschaltet, ohne zu bemerken, dass Du dabei ein offenes Relay in die Welt setzt. Besonders anfällig sind übrigens E-Mail-Virenscanner, welche eingehende E-Mails kontrollieren und dabei auf Port 25 lauschen. Viele dieser Virenscanner sind per Default offene Relays.
    BTW: muss der Server eigentlich unbedingt unter Windoze laufen? Noch nie GNU/Linux ausprobiert? ;-)
    /.
    DocSnyder.



Ähnliche Themen

  1. Postbank TAN ABsicherung
    Von hausmann im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 5
    Letzter Beitrag: 06.05.2005, 14:07
  2. Snailmail - Mayday, brauche Eure Hilfe
    Von Tantalus im Forum 2.4 Postwurfsendungen & Flyer
    Antworten: 7
    Letzter Beitrag: 27.07.2003, 18:57
  3. [??? Hilfemail???]Ich brauche ein wenig Hilfe!
    Von webeinspunktnull im Forum 1.1 deutschsprachig
    Antworten: 2
    Letzter Beitrag: 23.07.2003, 02:16
  4. Brauche Hilfe!
    Von Fidul im Forum 1.1 deutschsprachig
    Antworten: 7
    Letzter Beitrag: 01.02.2003, 15:10

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen