[Eisfair] Einbruch/Hack?

[Marcus Röckrath]

Hallo Stefan,

Stefan Heidrich wrote:

>>>  5 (127.0.0.1)[167.99.233.157] server at checking.net> Zu ideser Adresse
>>>  fördert google einige Treffer zutage.
> das habe ich gesehen...
> 
>>>       => mail.intersales.de[83.169.37.252] csclus.smtp at gmail.com
>>> Das sind beides mir unbekannte Mailadressen.
> 
> Ich verschicke mein Mails über intersales.de (smarthost, ehemalige Firma
> vom Frank)
> 
>> Ist dein Mailserver also von außen erreichbar?
> 
> Ja, natürlich. Was für einen Sinn macht ein Mailserver sonst? :-)

Ich habe auch einen lokalen Mailserver, aber der ist nicht direkt von außen
erreichbar.

Mails werden per fetchmail abgeholt und ausgehende Mail von intern per smtp
an den Provider übergeben; Der SMTP ist aber nur von innen erreichbar.

Hast du die smtp-Ports von außen erreichbar, war meine Frage.

Wenn nein, dann muss der Übeltäter doch schon im internen Netz sitzen.

-- 
Gruß Marcus
[eisfair-Team]