Tjenis på er alla glada.

Har problem, fått 105 svar det senaste dygnet på mailen.
Dessa innehåller enbart autosvar från diverse domäner. Men tydligt är att någon använt min domän för att spamma.

Hur kommer man till källan på enklaste sätt?? Vad kan man göra??

Blir lite orolig att man skall bli svartlistad


Med vänliga hälsningar
Tyrone

Väldigt lite info...

Om du har en smtp-server: stäng av relay...

inte använt via någon av mina mailservrar - kollat loggar

<code>
Return-Path: <a1020@mail.24-7webhosting.com>
Received: from mail.24-7webhosting.com (localhost [127.0.0.1])
by mail.24-7webhosting.com (8.12.9/8.12.9) with ESMTP id h6SGp5FI019497
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <tyrone@tyrone.nu>; Mon, 28 Jul 2003 18:51:06 +0200
Received: (from a1020@localhost)
by mail.24-7webhosting.com (8.12.9/8.12.7/Submit) id h6SGp5Pj019496
for tyrone@tyrone.nu; Mon, 28 Jul 2003 18:51:05 +0200
Received: from omr-m11.mx.aol.com (omr-m11.mx.aol.com [64.12.138.23])
by mail.24-7webhosting.com (8.12.9/8.12.9) with ESMTP id h6SGp2FH019433
for <li284him3d@tyrone.nu>; Mon, 28 Jul 2003 18:51:03 +0200
Received: from str-m04.mail.aol.com (str-m04.mail.aol.com [172.21.28.100]) by omr-m11.mx.aol.com (v90_r2.6) with ESMTP id RELAYIN5-0728125027; Mon, 28 Jul 2003 12:50:26 -0400
Received: from localhost (localhost)
by str-m04.mail.aol.com (8.8.8/8.8.8/AOL-5.0.0)
with internal id MAG15957;
Mon, 28 Jul 2003 12:50:26 -0400 (EDT)
Date: Mon, 28 Jul 2003 12:50:26 -0400 (EDT)
From: Mail Delivery Subsystem <MAILER-DAEMON@aol.com>
Message-Id: <200307281650.MAG15957@str-m04.mail.aol.com>
To: <li284him3d@tyrone.nu>
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="MAG15957.1059411026/str-m04.mail.aol.com"
Subject: Returned mail: User unknown
Auto-Submitted: auto-generated (failure)
Old-X-Loop-mail.24-7webhosting.com: a1020
X-Loop-mail.24-7webhosting.com: pa10200
X-Spam-Status: No, hits=1.4 required=5.0
tests=BAYES_60,MAILER_DAEMON,MAILTO_TO_SPAM_ADDR
version=2.54
X-Spam-Level: *
X-Spam-Checker-Version: SpamAssassin 2.54 (1.174.2.17-2003-05-11-exp)
X-UIDL: +-A!!aeE"!(b(!!)P&!!
Status: RO

</code>
Ett ex på huvud - men som jag ser det så är det ej mycket till hjälp - eller??

Har du egen mailserver? Enligt brevhuvudet "bor du på hotell", 24-7webhosting?
Det kan ju vara någon som har använt din adress bara och sedan skickat mail, eller kommer svaren till postmastern?

/ David

Du har inte blkivit infekterad av någon / något som skrivit en egen smtp-server?

Du kan ju ha råkat ut för att ngn skickar mail via din server, dvs att du har en öppen relay. Då kommer det inte dröja innan du blir svartlistad. Kolla på http://www.ordb.org (på vänster sidan, "Test open relay") om du är det. Om det behövs så ser du till att täppa igen alla hål i mail servern.

Ett annat alternativ kan vara att ngn spammare skrivit din adress som "from adress", och då får du alla svar och studsande mail. Dom brukar inte använda samma adress så länge så det borde upphöra. Om det inte är skickat via din server så kommer inte din domän att bli svartlistad av tex http://www.spamcop.net men administratörer kan ju manuellt spärra din domän..

På Spamcop finns det en del info som du kan läsa, men testa ordb först, tror det är det som det strular.

Du löste problemet? Vad var det för fel?

/ David, nyfiken...

Hur löste du det??
Släng inte ut en fråga utan att delge oss svaret! :-)