Wat te doen tegen spam uit naam van mij

[CyberSpy]

Helaas is er iemand die onder mijn domainnaam spam aan het versturen is.

Mijn mailbox begint aardig vol te lopen met undeliverable e-mails en unknown users.

Heb al gecontroleerd of deze zooi van mijn email server komt maar dat is niet zo.

De mails worden vanaf verschilende mailservers vertuurd op de wereld.

 

Heeft iemand hier ook ervaring mee.

[Duwgati]

Waarschijnlijk heb je een contactformulier of in ieder geval een form op je site waar een emailadres kan worden ingevuld en waarvandaan mail wordt verstuurd. Het is een bekende truuk om via zo'n formulier te spammen.

 

Je moet dus vooral goed controleren op de ingevoerde gegevens. Zorg dat niemand meerdere emailadressen en/of cc en/of bcc op 1 regel kan ingeven. Door dat soort form-injectie methoden worden nl. de mail headers van jouw contactformulier gewijzigd.

[CyberSpy]

@ Duwgati, nee ik heb helemaal geen formulier op de site staan.

Zelfs geen mail adressen en er zijn ook geen scripts geinstalleerd.

Tot ten treuren de server thuis getest, maar ook niets.

 

Als ik in de header kijk van de mails die ik krijg blijken de meeste mailtjes uit China verstuurd zijn.

 

Al mijn mail gaat van de server thuis via kpn het net op (SMTP).

Als ik een mail naar mij zelf in de buitenwereld stuur dan zie ik ook in de header dat het via kpn gaat.

Maar dit zie ik niet in de spam-mails die onder mijn domeinnaam verstuurd zijn.

jhg@mijndomein.nl of varianten hierop.

Ben bang dat ik gewoon pech heb, alleen is het probleem dat ik misschien in een spam database kom te staan.

 

Er is veel te lezen wat je tegen het ontvangen kan doen, maar als iemand je domeinnaam misbruik .......... <img src="/forums/images/graemlins/confused.gif" alt="" />

[lite]

sommige spammers versturen mail namens random persoonsgegevens die ze uit andere spamlijsten hebben, daarmee proberen ze beveiligingssystemen te omzeilen die testen of het afzender-adres wel echt bestaat. het is heel erg naar maar je doet er helaas weinig tegen (voor zover ik weet)..

[Duwgati]

Dan zou ik ook nog eens heel goed controleren of je server niet gehackt is. Kan nl ook zijn dat iemand een file-tje heeft weten binnen te smokkelen op je server waarmee hij mail verstuurt.

 

Heb je ook een complete versie van zo'n door jouw server verstuurde email ter beschikking? Dus een kopie met alle complete headers en IP-adressen erin? Daaraan moet je kunnen zien of het wel of niet van jouw server kan zijn gekomen.

[CyberSpy]

@ Duwgati, Ik heb ze al vergeleken (meerdere) met elkaar en allemaal komen ze van een server ergens in China.

Heb net ook de hosting provider van mijn domein naam gebeld en die zeg ook dat ik pech heb en dat ik gebruik maak van een Catch-All.

De catch-all account gebruik ik om alles door te sturen via MS Exchange 2003.

Op de server staan individuele gebruikers anders moet ik deze ook bij de hosting provider aan maken.

Men zei ook dat je gewoon onder de naam van Bill.Gates@Micro.......com mails kan versturen via een open server (Iemand die zijn server niet goed beveiligd heeft) kan versturen. Hierdoor kan je mooi iemand in discrediet brengen ....

Gelukkig is mijn server goed dicht gespijkerd (poort 25) en kan alleen met een VPN verbinding worden benaderd.

 

Het is alleen vervelend dat iemand onder jouw domeinnaam emails kan versturen via een open relay server in het buitenland.

Volgens de nederlandse wetgeving mag dat niet, naar in andere landen zijn ze nog niet zo ver, en daar maken spammers dankbaar gebruik van.

 

Bedank voor de comments, van mij mag het slotje er op. <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[-= [ Appien ] =-]

Je hebt geen open server nodig om namens iemand anders te kunnen mailen. De providers controleren dit ook niet. Iedereen kan namens een ander mail versturen.

 

Maak maar eens een accountje aan met email adres bill@microsoft.com

[Gast]

Als het bij mail blijft valt het nog mee.

Ik had eens een site gezien en die man kreeg op een gegeven moment een mailtje dat hij moest betalen om het te laten stoppen.

 

In de oude Oostbloklanden schijnt dat gebruikt te worden voor afpersing