... nachdem ich heute mal wieder die LOG-Files meines Mailservers ausgiebig analysiert hab , ist mir aufgefallen, daß immer wieder von (sehr wahrscheinlich) DSL-Aschlüssen (T-Online) connects durchgeführt werden um über meinen Mailserver, der in dem Fall als Relay mißbraucht werden soll, EMails zu verschicken (SPAM ?!). Die Zieladressen sind haupsächlich Personen die hier in mX chatten (z.b. Peif, Proxis, nonosauger u.a.). Das läßt den Schluß zu, das sich hier einer der User %27n Wurm eingefangen hat. Als Absenderadresse hab ich u.a. auch einen alte von mir gesehen, die seit fast einem Jahr nicht mehr benutzt wird.
Glücklicherweise ist der Mailserver sicher konfiguriert und die Mails wurden abgewiesen.
Ich will mir nun nicht die Mühe machen, über die IP und T-Online den Absender-PC zu lokalisieren.
Ich will einfach nur ein weiteres Mal allen hier die Sinne schärfen ihre PC%27s besser abzusichern. Dank Flat und 23.59 Onlinezeit ist es Würmern und Trojanern ein leichtes in schlecht gesicherte Systeme einzudringen und diese dann als Mailrelay zum Spam oder Viren verschicken zu mißbrauchen.
Übrigens geht die derzeitige Rechtssprechung auch davon aus, daß Eigentümer schlecht gesicherter Systeme zur Verantwortung gezogen werden können, wenn deren Systeme für Angriffe auf andere Mißbraucht werden.
Mehrere (2-3) aktuelle Virenscanner mit entsprechenden Mailfiltern sollte jeder auf seinem PC installiert und funktionstüchtig haben.
Thema
) nun dahinter gekommen, daß alle "Angriffe" von einem PC im Raum Ulm erfolgen müßten.
Bin aber, denke und hoffe ich zumindest, auch ganz gut geschützt - zwei Virenscanner und eine Firewall, kein Outlook, kein IE, Javascript und Plugins für Mails und Newsgroups deaktiviert (das sollten alle Netscape-User tun!!) - da wird es hoffentich kein Wurm schaffen, sich häuslich bei mir niederzulassen.
