Werde beschuldigt ein Spammer zu sein....
Geizhals » Forum » Security & Viren » Werde beschuldigt ein Spammer zu sein.... (10 Beiträge, 616 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
Werde beschuldigt ein Spammer zu sein....
04.01.2007, 19:48:34
Ich stehe vor folgenden Problem:
http://cbl.abuseat.org  
liststet einen Rechner von mir seit heute in Früh als "Spammer" von der IP-Adresse her. Momentan ist dies die einzige Seite, die diese IP-Adresse listet. Ich kann es mir aber nicht ganz erklären wie es dazu gekommen ist. Daher zuerst genauere Infos.

Die beschuldigte IP ist einem WindosXP Prof zugeordnet, dass im einer VM läuft. Von dem 16 Blocks an IP die mir zur Verfügung stehen ist nur die eine IP von dieser Listung betroffen.

- WindowsXP ist von den Patches auf den neuesten Stand. Diese VM wird nur als Server verwendet - es wird auf dieser nicht gearbeitet.

Auf dem Netzwerk kann ich keinen großartigen Traffic entdecken.

In dieser Umgebung laufen folgende Applikationen:
- auf Port 80 läuft ein Tomcat-Container seit Jahren ohne größere Probleme
- FTP Server - FileZilla Server letzte Version - Alle Accounts sind PWD geschützt und IP-Filterung ist für jeden Account aktiviert.
- VNC - PWD geschützt und IPs dürfen nur aus dem privaten Netz kommen.
- James - kleiner JavaMail-Server - wird vom Tomcat-Container verwendet - PWD geschützt - und hat bei der Einrichtung alle OpenRelay Tests bestanden. In den Logfiles ist auch kein Hinweis auf Massenmails. Config-Konsole des Mails-Servers ist PWD geschützt und an eine lokale Adresse gebunden.

AntiVir Classic installiert und upgedatet und alles gescannt - kein Virus gefunden.

Ich werde noch weiter investigieren - hat aber momentan keine Idee was das Problem sein könnte. Bin für jeden Hinweis dankbar.

Peter

Edit: Was das XP-betrifft - da rennen nur die wichtigsten Windows-Dienste - alles andere ist abgedreht. Weiters hoffe ich das der morgige Transfereport für den heutigen für diese IP einen Hinweis liefert.









04.01.2007, 20:04 Uhr - Editiert von nergal, alte Version: hier
[ Dieser Beitrag wurde inzwischen editiert. Die aktuelle Version befindet sich hier. ]
Antworten PM Alle Chronologisch
 
Melden nicht möglich
  Werde beschuldigt ein Spammer zu sein....  (nergal am 04.01.2007, 19:48:34)
.  Re: Werde beschuldigt ein Spammer zu sein....  (MG am 05.01.2007, 00:45:08)
. PLONKED von Fly: Troll   (!!!!!!!!! WILLI BLECHINGER, na wea sunst um der zeid ? !!!!!!! am 07.01.2007, 05:23:22)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung