Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #6809 > unrolled thread

Frozen test@hostxbay.com?

Started byMichael Schütz <der.schultze@web.de>
First post2023-07-04 08:13 +0200
Last post2023-07-06 23:55 +0200
Articles 9 — 6 participants

Back to article view | Back to de.comm.software.mailserver

Contents

  Frozen test@hostxbay.com? Michael Schütz <der.schultze@web.de> - 2023-07-04 08:13 +0200
    Re: Frozen test@hostxbay.com? Marco Moock <mo01@posteo.de> - 2023-07-04 08:48 +0200
      Re: Frozen test@hostxbay.com? Arno Welzel <usenet@arnowelzel.de> - 2023-07-04 09:18 +0200
        Re: Frozen test@hostxbay.com? Marco Moock <mo01@posteo.de> - 2023-07-04 09:37 +0200
    Re: Frozen test@hostxbay.com? Heiko Schlichting <heiko@cis.fu-berlin.de> - 2023-07-04 07:57 +0000
      Re: Frozen test@hostxbay.com? Michael Schütz <der.schultze@web.de> - 2023-07-04 14:53 +0200
        Re: Frozen test@hostxbay.com? "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-07-04 17:50 +0200
        Re: Frozen test@hostxbay.com? Arno Welzel <usenet@arnowelzel.de> - 2023-07-10 09:59 +0200
    Re: Frozen test@hostxbay.com? Thomas Hochstein <thh@thh.name> - 2023-07-06 23:55 +0200

#6809 — Frozen test@hostxbay.com?

FromMichael Schütz <der.schultze@web.de>
Date2023-07-04 08:13 +0200
SubjectFrozen test@hostxbay.com?
Message-ID<gspcnj-5f46.ln1@ardbeg.whisky.at.home>
Hallo Gruppe,

ich habe heute von meinem Exim die Info bekommen, dass eine eMail an
test@hostxbay.com frozen ist. Ich kenne diese Adresse jedoch nicht und
habe sicher nicht dorthin geschrieben. Den Exim nutze nur ich aus
meinem privaten Netz.

Ist dazu etwas bekannt? Einbruch ins System?

Schultze

-- 
I know not with what weapons World War III will be fought,
but World War IV will be fought with sticks and stones.
																	Albert Einstein

[toc] | [next] | [standalone]

#6810

FromMarco Moock <mo01@posteo.de>
Date2023-07-04 08:48 +0200
Message-ID<u80fc7$13is$1@dont-email.me>
In reply to#6809
Am 04.07.2023 um 08:13:04 Uhr schrieb Michael Schütz:

> ich habe heute von meinem Exim die Info bekommen, dass eine eMail an
> test@hostxbay.com frozen ist. Ich kenne diese Adresse jedoch nicht und
> habe sicher nicht dorthin geschrieben. Den Exim nutze nur ich aus
> meinem privaten Netz.
> 
> Ist dazu etwas bekannt? Einbruch ins System?

Kannst du die Mail anschauen?
Dann könnte man anhand von Received: gucken, ob die von deinem System
kommt.
Es könnte auch ein Bounce sein, der an den Absender geht.

[toc] | [prev] | [next] | [standalone]

#6811

FromArno Welzel <usenet@arnowelzel.de>
Date2023-07-04 09:18 +0200
Message-ID<kghve2Fe37dU9@mid.individual.net>
In reply to#6810
Marco Moock, 2023-07-04 08:48:

> Am 04.07.2023 um 08:13:04 Uhr schrieb Michael Schütz:
> 
>> ich habe heute von meinem Exim die Info bekommen, dass eine eMail an
>> test@hostxbay.com frozen ist. Ich kenne diese Adresse jedoch nicht und
>> habe sicher nicht dorthin geschrieben. Den Exim nutze nur ich aus
>> meinem privaten Netz.
>>
>> Ist dazu etwas bekannt? Einbruch ins System?
> 
> Kannst du die Mail anschauen?
> Dann könnte man anhand von Received: gucken, ob die von deinem System
> kommt.
> Es könnte auch ein Bounce sein, der an den Absender geht.

Ein System, das *nach* der Einlieferung einer E-Mail einen Bounce an den
Absender schickt, würde ich als kaputt ansehen, wenn der Absender kein
authentifizierter Benutzer des Systems ist.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#6812

FromMarco Moock <mo01@posteo.de>
Date2023-07-04 09:37 +0200
Message-ID<u80i7l$1f51$1@dont-email.me>
In reply to#6811
Am 04.07.2023 um 09:18:26 Uhr schrieb Arno Welzel:

> Marco Moock, 2023-07-04 08:48:
> 
> > Am 04.07.2023 um 08:13:04 Uhr schrieb Michael Schütz:
> >   
> >> ich habe heute von meinem Exim die Info bekommen, dass eine eMail
> >> an test@hostxbay.com frozen ist. Ich kenne diese Adresse jedoch
> >> nicht und habe sicher nicht dorthin geschrieben. Den Exim nutze
> >> nur ich aus meinem privaten Netz.
> >>
> >> Ist dazu etwas bekannt? Einbruch ins System?  
> > 
> > Kannst du die Mail anschauen?
> > Dann könnte man anhand von Received: gucken, ob die von deinem
> > System kommt.
> > Es könnte auch ein Bounce sein, der an den Absender geht.  
> 
> Ein System, das *nach* der Einlieferung einer E-Mail einen Bounce an
> den Absender schickt, würde ich als kaputt ansehen, wenn der Absender
> kein authentifizierter Benutzer des Systems ist.

Ist aber leider mancherorts Standard.

[toc] | [prev] | [next] | [standalone]

#6813

FromHeiko Schlichting <heiko@cis.fu-berlin.de>
Date2023-07-04 07:57 +0000
Message-ID<kgi1moFf3pkU1@mid.uni-berlin.de>
In reply to#6809
Michael Schütz <der.schultze@web.de> wrote:
> ich habe heute von meinem Exim die Info bekommen, dass eine eMail an
> test@hostxbay.com frozen ist. Ich kenne diese Adresse jedoch nicht und
> habe sicher nicht dorthin geschrieben. Den Exim nutze nur ich aus
> meinem privaten Netz.
>
> Ist dazu etwas bekannt? Einbruch ins System?

Schau Dir doch die E-Mail bzw. den Header an.

Queue auflisten:

    exim -bp

Die Exim-ID der entsprechenden E-Mail merken und diese mit

    exim -Mvc "Exim-ID"

anzeigen lassen. Dann kannst Du sehen, woher die E-Mail stammt.

Heiko

[toc] | [prev] | [next] | [standalone]

#6814

FromMichael Schütz <der.schultze@web.de>
Date2023-07-04 14:53 +0200
Message-ID<bbhdnj-m2c6.ln1@ardbeg.whisky.at.home>
In reply to#6813
Heiko Schlichting <heiko@cis.fu-berlin.de> schrieb:
> 
> Schau Dir doch die E-Mail bzw. den Header an.
> 
> Queue auflisten:
> 
>     exim -bp
> 
> Die Exim-ID der entsprechenden E-Mail merken und diese mit
> 
>     exim -Mvc "Exim-ID"
> 
> anzeigen lassen. Dann kannst Du sehen, woher die E-Mail stammt.
> 
Danke für die Hinweise. Ich kann mir da keinen rechten reim draus
machen. Deshalb poste ich mal die ganze Ausgabe. "ardbeg" ist mein
Netzwerkserver, "whisky.at.home" mein Netz.
-----------------------
Received: from Debian-exim by ardbeg with local (Exim 4.94.2)
	id 1qGMna-000mRP-8O
	for nouth@ip4d17e779.dynamic.kabel-deutschland.de; Mon, 03 Jul 2023 18:53:14 +0200
X-Failed-Recipients: test@hostxbay.com
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@whisky.at.home>
To: nouth@ip4d17e779.dynamic.kabel-deutschland.de
References: <E1qGMnY-000mRL-Tl@ardbeg.whisky.at.home>
Content-Type: multipart/report; report-type=delivery-status; boundary=1688403194-eximdsn-705792804
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1qGMna-000mRP-8O@ardbeg>
Date: Mon, 03 Jul 2023 18:53:14 +0200

--1688403194-eximdsn-705792804
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  test@hostxbay.com
    host smtp.vodafonemail.de [2.207.150.234]
    SMTP error from remote mail server after pipelined end of data:
    550 5.7.1 Policy violation: Service unavailable

--1688403194-eximdsn-705792804
Content-type: message/delivery-status

Reporting-MTA: dns; ardbeg

Action: failed
Final-Recipient: rfc822;test@hostxbay.com
Status: 5.0.0
Remote-MTA: dns; smtp.vodafonemail.de
Diagnostic-Code: smtp; 550 5.7.1 Policy violation: Service unavailable

--1688403194-eximdsn-705792804
Content-type: message/rfc822

Return-path: <nouth@ip4d17e779.dynamic.kabel-deutschland.de>
Received: from [192.100.188.194] (helo=DESKTOP-OKJ1FG7)
	by ardbeg.whisky.at.home with esmtp (Exim 4.94.2)
	(envelope-from <nouth@ip4d17e779.dynamic.kabel-deutschland.de>)
	id 1qGMnY-000mRL-Tl
	for test@hostxbay.com; Mon, 03 Jul 2023 18:53:13 +0200
MIME-Version: 1.0
From: "Rose Amag4" <nouth@ip4d17e779.dynamic.kabel-deutschland.de>
To: test@hostxbay.com
Date: 3 Jul 2023 10:53:14 -0600
Subject: NOUTH ip4d17e779.dynamic.kabel-deutschland.de
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: quoted-printable
Message-Id: <E1qGMnY-000mRL-Tl@ardbeg.whisky.at.home>

~~~ip4d17e779.dynamic.kabel-deutschland.de,587,nouth,,ip4d17e779.=
dynamic.kabel-deutschland.de|||ffvvb
-----------------------

Hat da Kabel-Deutschland aka Vodafone irgendwie was versucht?

> Heiko
>
Lauter Fragezeichen,
Schultze

-- 
Nur die Narren und die Toten ändern niemals ihre Meinung.
                                                   James Russell Lowell

[toc] | [prev] | [next] | [standalone]

#6815

From"Peter J. Holzer" <hjp-usenet3@hjp.at>
Date2023-07-04 17:50 +0200
Message-ID<slrnua8ftr.1lu6.hjp-usenet3@trintignant.hjp.at>
In reply to#6814
On 2023-07-04 12:53, Michael Schütz <der.schultze@web.de> wrote:
>   test@hostxbay.com
>     host smtp.vodafonemail.de [2.207.150.234]
>     SMTP error from remote mail server after pipelined end of data:
>     550 5.7.1 Policy violation: Service unavailable
>
> --1688403194-eximdsn-705792804
> Content-type: message/delivery-status
>
> Reporting-MTA: dns; ardbeg
>
> Action: failed
> Final-Recipient: rfc822;test@hostxbay.com
> Status: 5.0.0
> Remote-MTA: dns; smtp.vodafonemail.de
> Diagnostic-Code: smtp; 550 5.7.1 Policy violation: Service unavailable
>
> --1688403194-eximdsn-705792804
> Content-type: message/rfc822
>
> Return-path: <nouth@ip4d17e779.dynamic.kabel-deutschland.de>
> Received: from [192.100.188.194] (helo=DESKTOP-OKJ1FG7)

1017% whois 192.100.188.194
...
inetnum:     192.100.188.0/24
status:      assigned
aut-num:     N/A
owner:       Universidad Tecnológica de Nezahualcóyotl
...

Gehe ich recht in der Annahme, dass Du Dich nicht gerade an der
Universität von Nezahualcóyotl aufhältst?


> 	by ardbeg.whisky.at.home with esmtp (Exim 4.94.2)
> 	(envelope-from <nouth@ip4d17e779.dynamic.kabel-deutschland.de>)
> 	id 1qGMnY-000mRL-Tl
> 	for test@hostxbay.com; Mon, 03 Jul 2023 18:53:13 +0200
> MIME-Version: 1.0
> From: "Rose Amag4" <nouth@ip4d17e779.dynamic.kabel-deutschland.de>
> To: test@hostxbay.com
> Date: 3 Jul 2023 10:53:14 -0600
> Subject: NOUTH ip4d17e779.dynamic.kabel-deutschland.de

Im günstigsten Fall ist das ein Test, der von einem Sicherheitsforscher
durchgeführt wurde. Im schlechteren Fall, hat ein Spammer versucht, Dein
offenes Relay zu identifizieren.

Glücklicherweise hat Vodafone das verhindert.

Du solltest aber trotzdem unverzüglich das Leck stopfen. (Das heißt, den
Exim abdrehen, bis Du weißt, warum der offen ist und wie Du das ändern
kannst).

> Hat da Kabel-Deutschland aka Vodafone irgendwie was versucht?

Nein, Dein MTA hat was versucht (eine Mail aus Mexiko weiterzuleiten)
und Vodafone hat "Njet" gesagt.

        hp

[toc] | [prev] | [next] | [standalone]

#6817

FromArno Welzel <usenet@arnowelzel.de>
Date2023-07-10 09:59 +0200
Message-ID<kh1s2lFe7lU2@mid.individual.net>
In reply to#6814
Michael Schütz, 2023-07-04 14:53:

> Heiko Schlichting <heiko@cis.fu-berlin.de> schrieb:
>>
>> Schau Dir doch die E-Mail bzw. den Header an.
>>
>> Queue auflisten:
>>
>>     exim -bp
>>
>> Die Exim-ID der entsprechenden E-Mail merken und diese mit
>>
>>     exim -Mvc "Exim-ID"
>>
>> anzeigen lassen. Dann kannst Du sehen, woher die E-Mail stammt.
>>
> Danke für die Hinweise. Ich kann mir da keinen rechten reim draus
> machen. Deshalb poste ich mal die ganze Ausgabe. "ardbeg" ist mein
> Netzwerkserver, "whisky.at.home" mein Netz.
> -----------------------
> Received: from Debian-exim by ardbeg with local (Exim 4.94.2)
> 	id 1qGMna-000mRP-8O
> 	for nouth@ip4d17e779.dynamic.kabel-deutschland.de; Mon, 03 Jul 2023 18:53:14 +0200
> X-Failed-Recipients: test@hostxbay.com
> Auto-Submitted: auto-replied
> From: Mail Delivery System <Mailer-Daemon@whisky.at.home>
> To: nouth@ip4d17e779.dynamic.kabel-deutschland.de
> References: <E1qGMnY-000mRL-Tl@ardbeg.whisky.at.home>
> Content-Type: multipart/report; report-type=delivery-status; boundary=1688403194-eximdsn-705792804
> MIME-Version: 1.0
> Subject: Mail delivery failed: returning message to sender
> Message-Id: <E1qGMna-000mRP-8O@ardbeg>
> Date: Mon, 03 Jul 2023 18:53:14 +0200
> 
> --1688403194-eximdsn-705792804
> Content-type: text/plain; charset=us-ascii
> 
> This message was created automatically by mail delivery software.
> 
> A message that you sent could not be delivered to one or more of its
> recipients. This is a permanent error. The following address(es) failed:
> 
>   test@hostxbay.com
>     host smtp.vodafonemail.de [2.207.150.234]
>     SMTP error from remote mail server after pipelined end of data:
>     550 5.7.1 Policy violation: Service unavailable
> 
> --1688403194-eximdsn-705792804
> Content-type: message/delivery-status
> 
> Reporting-MTA: dns; ardbeg
> 
> Action: failed
> Final-Recipient: rfc822;test@hostxbay.com
> Status: 5.0.0
> Remote-MTA: dns; smtp.vodafonemail.de
> Diagnostic-Code: smtp; 550 5.7.1 Policy violation: Service unavailable
> 
> --1688403194-eximdsn-705792804
> Content-type: message/rfc822
> 
> Return-path: <nouth@ip4d17e779.dynamic.kabel-deutschland.de>
> Received: from [192.100.188.194] (helo=DESKTOP-OKJ1FG7)
> 	by ardbeg.whisky.at.home with esmtp (Exim 4.94.2)
> 	(envelope-from <nouth@ip4d17e779.dynamic.kabel-deutschland.de>)
> 	id 1qGMnY-000mRL-Tl
> 	for test@hostxbay.com; Mon, 03 Jul 2023 18:53:13 +0200
> MIME-Version: 1.0
> From: "Rose Amag4" <nouth@ip4d17e779.dynamic.kabel-deutschland.de>
> To: test@hostxbay.com
> Date: 3 Jul 2023 10:53:14 -0600
> Subject: NOUTH ip4d17e779.dynamic.kabel-deutschland.de
> Content-Type: text/html; charset=us-ascii
> Content-Transfer-Encoding: quoted-printable
> Message-Id: <E1qGMnY-000mRL-Tl@ardbeg.whisky.at.home>
> 
> ~~~ip4d17e779.dynamic.kabel-deutschland.de,587,nouth,,ip4d17e779.=
> dynamic.kabel-deutschland.de|||ffvvb
> -----------------------
> 
> Hat da Kabel-Deutschland aka Vodafone irgendwie was versucht?

Ja, Vodafona hat das Versenden von E-Mail durch *deinen* Exim blockiert,
nachdem jemand über die IP-Adresse 192.100.188.194 an den Exim eine
E-Mail an die Adresse test@hostxbay.com eingekippt hat.

Einlieferung der E-Mail an deinen Exim:

| Received: from [192.100.188.194] (helo=DESKTOP-OKJ1FG7)
|  	by ardbeg.whisky.at.home with esmtp (Exim 4.94.2)
|  	(envelope-from <nouth@ip4d17e779.dynamic.kabel-deutschland.de>)
|   	id 1qGMnY-000mRL-Tl
|  	for test@hostxbay.com; Mon, 03 Jul 2023 18:53:13 +0200

Versuch deines Exims, die E-Mail an test@hostxbay.com loszuwerden:

|   test@hostxbay.com
|     host smtp.vodafonemail.de [2.207.150.234]
|     SMTP error from remote mail server after pipelined end of data:
|     550 5.7.1 Policy violation: Service unavailable

Die Fehlermeldung "550 5.7.1 Policy violation: Service unavailable" sagt
sinngemäß "das darfst Du hier nicht!"

Dein Exim ist ein offenes E-Mail-Relay. Bitte stelle das ab.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#6816

FromThomas Hochstein <thh@thh.name>
Date2023-07-06 23:55 +0200
Message-ID<dcsm.20230706235556.788@scatha.ancalagon.de>
In reply to#6809
Michael Schütz schrieb:

> Den Exim nutze nur ich aus meinem privaten Netz.

Andere nutzen ihn offenbar auch von anderswo.

[toc] | [prev] | [standalone]

Back to top | Article view | de.comm.software.mailserver

csiph-web