{"id":73,"date":"2015-05-12T08:36:43","date_gmt":"2015-05-12T08:36:43","guid":{"rendered":"http:\/\/www.smtp-server.net\/?p=73"},"modified":"2015-05-04T20:34:51","modified_gmt":"2015-05-04T20:34:51","slug":"auth-smtp-easy-steps-to-stop-smtp-auth-relay-attack-and-identify-compromised-email-account-for-postfix","status":"publish","type":"post","link":"https:\/\/www.smtp-server.net\/da\/auth-smtp-easy-steps-to-stop-smtp-auth-relay-attack-and-identify-compromised-email-account-for-postfix\/","title":{"rendered":"Auth SMTP - Nemme trin til at stoppe SMTP AUTH Relay-angreb og identificere kompromitteret e-mailkonto til Postfix"},"content":{"rendered":"<div style=\"float:left\">https:\/\/youtube.com\/watch?v=IaGV9l_3xZM<\/div>\n<p>I dag er mange e-mailprogrammer som Sendmail, Postfix eller endda MS Exchange blevet redesignet for at reducere muligheden for at blive et \u2018spam-rel\u00e6\u2019. Vores erfaring viser, at de fleste SMTP AUTH relay-angreb skyldes kompromittering af svagt password-beskyttede brugerkonti. N\u00e5r kontiene er blevet opdaget og kompromitteret. Spammeren autentificerer sig ved hj\u00e6lp af brugeroplysningerne, og de f\u00e5r tilladelse til at videresende via serveren, som derefter bruges til at sende spam.<\/p>\n<p><!--more--><\/p>\n<p>Nedenfor kan du se, hvordan du hurtigt kan stoppe disse spammails og identificere, hvilke(n) konto(er) der er blevet kompromitteret.<\/p>\n<p><strong>Trin 1: Stop den ventende mailk\u00f8<\/strong>.<\/p>\n<p>En stor m\u00e6ngde spammails bliver ved med at st\u00e5 i k\u00f8 i din mailspool. Det v\u00e6rste er, at al den spam fylder hele din \/var. Derfor er det altid en god id\u00e9 at holde mailk\u00f8en midlertidig, indtil du finder ud af, hvilken konto der er blevet udnyttet af en spammer til at sende en stor m\u00e6ngde e-mails.<\/p>\n<p><strong>Trin 2: Tjek din mail-log.<\/strong><\/p>\n<p>G\u00e5 til \/var\/log\/maillog for at tage et hurtigt kig p\u00e5 linjen med from:. Du vil m\u00e5ske se mange e-mail-dom\u00e6nenavne, der ikke tilh\u00f8rer din organisation. Det skyldes, at spammeren forfalsker mailen fra:.<\/p>\n<p><strong>Trin 3: Identificer kompromitteret konto, der autentificerer SMTP AUTH-forbindelse<\/strong><\/p>\n<p>Lad os derefter tjekke de e-mailkonti, der er blevet udnyttet. K\u00f8r en have cat grep sasl_username og sorter den. Du b\u00f8r se en lang liste over loginfors\u00f8g og sessioner for de udnyttede konti. Du kan ogs\u00e5 lave en hurtig beregning ved at k\u00f8re kommandoen wc -l for at se det samlede antal sessioner for en bestemt bruger.<\/p>\n<p><strong>Trin 4: Deaktiver den udnyttede e-mailkonto.<\/strong><\/p>\n<p>En gang har vi SASL_username-strengen, som er brugerkontoen. Vi anbefaler, at du deaktiverer eller \u00e6ndrer adgangskoden til en kompleks adgangskode.<\/p>\n<p><strong>Trin 5: Flyt mailk\u00f8en eller slet spammailen<\/strong><\/p>\n<p>Nu skal vi have styr p\u00e5 vores mailk\u00f8. Den nemmeste og hurtigste m\u00e5de er at flytte din mailk\u00f8 og g\u00f8re rent senere. Eller du kan slette disse spam-mails ved hj\u00e6lp af et Bash-script.<\/p>\n<p><strong>Trin 6: Frig\u00f8r mailk\u00f8en<\/strong><\/p>\n<p>Husk at frigive mailk\u00f8en efter vores oprydningsproces og hold \u00f8je med mailtrafikken.<\/p>","protected":false},"excerpt":{"rendered":"<p>Today lots of the email application such as Sendmail, Postfix, or even MS Exchange has been re-designed to reduce the possibility of become an &#8216;spam-relay&#8217;. From our experience, most of the SMTP AUTH relay attack is caused by the compromised of the weakly password protected user accounts. Once the accounts discovered and been compromised. Spammer <a href=\"https:\/\/www.smtp-server.net\/da\/auth-smtp-easy-steps-to-stop-smtp-auth-relay-attack-and-identify-compromised-email-account-for-postfix\/\" rel=\"nofollow\"><span class=\"sr-only\">Read more about Auth SMTP &#8211; Easy Steps to Stop SMTP AUTH Relay Attack and Identify Compromised Email Account for Postfix<\/span>[&hellip;]<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-73","post","type-post","status-publish","format-standard","hentry","category-smtp-servers"],"_links":{"self":[{"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/posts\/73","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/comments?post=73"}],"version-history":[{"count":1,"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/posts\/73\/revisions"}],"predecessor-version":[{"id":74,"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/posts\/73\/revisions\/74"}],"wp:attachment":[{"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/media?parent=73"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/categories?post=73"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.smtp-server.net\/da\/wp-json\/wp\/v2\/tags?post=73"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}