I appear to have been hacked and am sending spam

Discuss the Scalix Server software
pinnks
Posts: 69
Joined: Tue Mar 06, 2007 10:56 am
Location: Swindon, UK

I appear to have been hacked and am sending spam

Postby pinnks » Sun Nov 04, 2018 11:17 am

Hi,

While I have been running Scalix Community for several years the current issue has floored me. My catch all/webmaster account is receiving all sorts of postmaster/MAILER/returned/delayed messages suggesting that one of my domains in particular is sending spam from non-existent users - about 20 to 30 each day, which given that this is just family email (one domain each and one we use only for shopping) that is a lot of worrying activity...

So, I have 5 domains being managed from 1 scalix server. this has worked fine for the best part of 10 years but I am wondering whether I have never done something in smtpd.cfg which is needed for runnging more than one domain or whether it is something else more sinister that has happened within the last month or so.

In smptd.cfg I have added SMTPFILTER=TRUE above the standard RELAY lines but only have a "RELAY accept .DOMAIN.com" line for the "main" domain, which is the one set-up as the main domain when installing scalix.

I have increased logging to 15 as suggested elsewhere and looked at the audit log but am not sure what i am looking for in SMTP relay or Routing.

Any help would be appreciated and i guess the first step in that will be to post some config or log data here but I am not sure what that would be, so am holding off for now.

Thanks

Gary

pinnks
Posts: 69
Joined: Tue Mar 06, 2007 10:56 am
Location: Swindon, UK

Re: I appear to have been hacked and am sending spam

Postby pinnks » Wed Nov 07, 2018 8:21 am

A quick update. When I ran omscan it threw up 2 unknown users in the list it produces at the end. Neither of these showed up in SAC or omshowu -m all. One was "143 I. 143 Q." where CN=143, so presumably a sequential number of ever created users. The other was **********44. I deleted the first using omdelu and then the second showed up as ~"144 I. 144 Q." That too has been deleted and I await developments.

Does anyone have any thoughts on whether these may have been created by malware and therefore have been the source of my woes? I assume it will take a day or so for the "postmaster" and returned message messages to unwind...

ScalixSupport
Scalix
Scalix
Posts: 5494
Joined: Thu Mar 25, 2004 8:15 pm

Re: I appear to have been hacked and am sending spam

Postby ScalixSupport » Thu Nov 22, 2018 6:00 am

Hello,

Could you please create a support ticket

Thanks !
Regards,
Scalix Support Team

Staslquew
Posts: 1
Joined: Mon Jul 31, 2017 4:43 pm
Location: Kiev
Contact:

SEO Agentur Dortmund

Postby Staslquew » Fri Apr 19, 2019 4:49 am

Seo Agentur Stuttgart

SEO Agentur Nurnberg seocialmedia.de : Sachkundige Unterstutzung fur Ihr Online-Business

Die Webseite hat aufgehort Umsatz zu bringen? Die SEO Agentur Nurnberg seocialmedia.de wird bei der Entwicklung des regionalen Businesses in Deutschland helfen. Wir werden Ihre Webseite an die Spitze bringen.

SEO Agentur Nurnberg seocalmedia.de : Sachkundige Unterstutzung fur das Online-Geschaft
Mit der Entwicklung des Internets haben sich viele Moglichkeiten, fur die Fuhrung eigener Geschaftsmodelle und Umsetzung profitabler Projekte ergeben. Damit sie jedoch Einkommen bringen konnen, mussen sie nicht nur funktionieren, sondern auch eine sachkundige Promotion sicherstellen. Unsere SEO-Agentur in Nurnberg bietet diese Dienstleistungen fur Webseiten in jeder Entwicklungsphase.
SEO Agentur Nurnberg : Wir losen die Hauptaufgaben der Geschaftsentwicklung im Netz
Um das Geschaft zu entwickeln, arbeitet unsere Agentur an einer Reihe von Aufgaben, um Ergebnisse zu erzielen:
1. Die Zielgruppe ansprechen. Wir werden die Seite bekannt machen und in den Top-Bereich bringen, wodurch sie mehr Menschen sehen werden.
2. Die Erhohung der Conversion. Hinter diesem Begriff verbirgt sich die Umwandlung der Besucher in aktive Kunden.
3. Verbesserte Benutzerfreundlichkeit und Abgrenzung von der Konkurrenz (wir machen die Nutzung fur Benutzer viel einfacher und bequemer).
4. Aufbau eines positiven Online-Images. Dies kann nur erreicht werden, wenn eine qualitativ hochwertige, benutzerfreundliche und beliebte Webseite vorhanden ist, die nach einem festgelegten Schema aufgebaut wird.

Weitere Methoden und Optionen zur SEO-Forderung werden in unserer Agentur individuell ausgewahlt.
SEO Agentur Nurnberg : Fristen und Perspektiven der Werbema?nahmen
Suchmaschinenoptimierung Nurnberg ist ein umfassendes Event, deren Umsetzung eine gewisse Zeit erfordert. Die Fristen fur eine vollstandige Forderung auf die Top-Position in den Suchergebnissen hangen von vielen Faktoren ab und sind von Projekt zu Projekt unterschiedlich. Im Allgemeinen kann die SEO-Forderung durch die seocialmedia.de in Nurnberg ab einigen Wochen bis zu mehreren Monaten dauern.
- SEO Agentur Nurnberg
https://seocialmedia.de/seo-blog/130-seo-agentur-n-rnberg-seocialmedia-de-sachkundige-unterst-tzung-f-r-ihr-online-business

https://seocialmedia.de/seo-blog/130-seo-agentur-n-rnberg-seocialmedia-de-sachkundige-unterst-tzung-f-r-ihr-online-business - SEO Agentur Nurnberg
<a href=https://pradiz.com/services/russian-travel-agency>Pradiz tour operator and travel agent</a>


Return to “Scalix Server”



Who is online

Users browsing this forum: No registered users and 0 guests