Pagina's: [1]

Auteur Topic: Mijn Synology wordt gebruikt voor SPAM versturen  (gelezen 7952 keer)

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Mijn Synology wordt gebruikt voor SPAM versturen
« Gepost op: 21 maart 2014, 15:51:22 »
Zojuist keek ik toevallig in het E-maillogboek en viel mij dat er SPAM wordt verstuurd!
Zie de bijlage voor een screenshot.

Mailserver draait sinds enkele maanden en sinds de laatste DSM update gebeurd dit. Geen andere veranderingen in poorten of iets dergelijks.

Is iemand hier bekend mee?
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 283
  • -Ontvangen: 1809
  • Berichten: 11.010
    • http://www.dwvbb.nl
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #1 Gepost op: 21 maart 2014, 16:06:35 »
Mail Server direct stoppen lijkt mij.
Wachtrij opschonen.
Instellingen goed nakijken.
Alle wachtwoorden veranderen.
Etc. etc. etc.
RS814+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS815+ : 3*WD30EFRX 7.1.1-42962 Update 8 Btrfs

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1463
  • -Ontvangen: 8311
  • Berichten: 44.993
    • Truebase
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #2 Gepost op: 21 maart 2014, 17:34:18 »
Citaat
Is iemand hier bekend mee?
Zeker op dit Forum, het is de laatste tijd wel raak n.l., niet even gezocht ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2749
  • Berichten: 16.869
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #3 Gepost op: 21 maart 2014, 19:03:38 »
Citaat
het is de laatste tijd wel raak n.l.,

Dat waren andere zaken. Daar ging het steeds om pogingen om binnen te komen die geblockt werden. Hier zijn er volgens het log daadwerkelijk mailtjes verstuurd. Daarvan heb ik op dit forum nog geen melding gezien.

Ik zou ook beginnen met de wachtwoorden aanpassen. 
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1463
  • -Ontvangen: 8311
  • Berichten: 44.993
    • Truebase
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #4 Gepost op: 21 maart 2014, 21:09:55 »


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2749
  • Berichten: 16.869
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #5 Gepost op: 21 maart 2014, 22:36:35 »
Dat is er idd één. Maar die staat in het "tweeks" hoekje. Niet een deel van het forum dat ik met enige regelmaat volg.  :lol:

Ik snap ook niet dat zo'n vraag daar gesteld wordt omdat het niets met tweeks te maken heeft, maar gewoon een Mail Server vraag is. Overigens staat de huidige vraag ook verkeerd omdat het over de Mail Server gaat en niet over Mail Station.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #6 Gepost op: 22 maart 2014, 09:48:02 »
Citaat van: briolet op 21 maart 2014, 22:36:35
Overigens staat de huidige vraag ook verkeerd omdat het over de Mail Server gaat en niet over Mail Station.

Offtopic; het valt mij dat vrijwel alle mailserver gerelateerde onder Mail Station worden geplaatst.
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 283
  • -Ontvangen: 1809
  • Berichten: 11.010
    • http://www.dwvbb.nl
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #7 Gepost op: 22 maart 2014, 09:51:26 »
Citaat van: Rickstah op 22 maart 2014, 09:48:02
Offtopic; het valt mij dat vrijwel alle mailserver gerelateerde onder Mail Station worden geplaatst.

Het forum deel "Mail Server" bestaat ook nog niet zo lang.
Dat zal de reden zijn.
En velen installeren en Mail Station en Mail Server op hun NAS.
RS814+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS815+ : 3*WD30EFRX 7.1.1-42962 Update 8 Btrfs

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #8 Gepost op: 22 maart 2014, 10:16:42 »
Anyway...ik heb wachtwoorden gewijzigd..nu even de logfiles in de gaten houden of het weer gaat gebeuren.

Dan nog...probeer ik te begrijpen hoe de Synology voor 'spammers' kan worden gebruikt om mail mee te versturen?
Gebeurd dit vanaf buitenaf rechtstreeks op de Synology of via evt. malware op 1 van de computers binnen het netwerk van de Synology?
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2749
  • Berichten: 16.869
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #9 Gepost op: 22 maart 2014, 11:12:32 »
Ik ga ervan ut dat je de helpfile gelezen hebt, en bij SMTP ingesteld hebt dat "verificatie voor cliënten anders dan Mailstation" altijd noodzakelijk is. Zo niet, dan kun je ook zonder wachtwoorden spam versturen.

Over de nieuwe topic "Mail Server": Het klopt dat deze nieuw is en ik heb in het verleden ook wel vragen over Mailserver in Mailstation gesteld bij gebrek aan beter. Dat voelde toen niet goed. En omdat ik geen Mailstation gebruik, sla ik nieuwe berichten in dat topic vaak over. Dus de goede rubriek gebruiken is altijd het beste als je reacties wilt krijgen.

EDIT: Ik heb mijn SMTP instellingen als volgt:

7215-0

En in mijn mail cliënts gaat al het SMTP verkeer via die poort 465 i.p.v. 25

En als "SMTP Relay" is de SMTP server van mijn ISP ingesteld. Dat ik het SPAM-bestendig ingesteld heb weet ik ook niet zeker  ;).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

Vreemde inlog pogingen op mijn V8 modem / router

Gestart door Handige HarryBoard The lounge

 Reacties: 4
Gelezen: 2900 		Laatste bericht 29 januari 2015, 10:24:30
door Babylonia
nas toevoegen onder mijn computer, hoe?

Gestart door stapperBoard Windows

 Reacties: 3
Gelezen: 3539 		Laatste bericht 24 september 2015, 12:08:13
door stapper
is mijn mailserver veilig?

Gestart door palrobBoard Mail Server

 Reacties: 15
Gelezen: 25997 		Laatste bericht 07 juli 2016, 21:42:58
door Hutje
kan mijn video's niet afspelen

Gestart door Dr.BenBoard Video Station

 Reacties: 2
Gelezen: 5488 		Laatste bericht 12 oktober 2017, 15:11:41
door Ben(V)
Mijn domeinnaam is niet meer bereikbaar

Gestart door etrok50Board DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 9
Gelezen: 6287 		Laatste bericht 11 augustus 2013, 13:31:48
door Robert Koopman