Auteur Topic: Mijn Synology wordt gebruikt voor SPAM versturen  (gelezen 5978 keer)

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Mijn Synology wordt gebruikt voor SPAM versturen
« Gepost op: 21 maart 2014, 15:51:22 »
Zojuist keek ik toevallig in het E-maillogboek en viel mij dat er SPAM wordt verstuurd!
Zie de bijlage voor een screenshot.

Mailserver draait sinds enkele maanden en sinds de laatste DSM update gebeurd dit. Geen andere veranderingen in poorten of iets dergelijks.

Is iemand hier bekend mee?
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #1 Gepost op: 21 maart 2014, 16:06:35 »
Mail Server direct stoppen lijkt mij.
Wachtrij opschonen.
Instellingen goed nakijken.
Alle wachtwoorden veranderen.
Etc. etc. etc.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7977
  • Berichten: 43.976
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #2 Gepost op: 21 maart 2014, 17:34:18 »
Citaat
Is iemand hier bekend mee?
Zeker op dit Forum, het is de laatste tijd wel raak n.l., niet even gezocht ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.543
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #3 Gepost op: 21 maart 2014, 19:03:38 »
Citaat
het is de laatste tijd wel raak n.l.,

Dat waren andere zaken. Daar ging het steeds om pogingen om binnen te komen die geblockt werden. Hier zijn er volgens het log daadwerkelijk mailtjes verstuurd. Daarvan heb ik op dit forum nog geen melding gezien.

Ik zou ook beginnen met de wachtwoorden aanpassen. 
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7977
  • Berichten: 43.976
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.543
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #5 Gepost op: 21 maart 2014, 22:36:35 »
Dat is er idd één. Maar die staat in het "tweeks" hoekje. Niet een deel van het forum dat ik met enige regelmaat volg.  :lol:

Ik snap ook niet dat zo'n vraag daar gesteld wordt omdat het niets met tweeks te maken heeft, maar gewoon een Mail Server vraag is. Overigens staat de huidige vraag ook verkeerd omdat het over de Mail Server gaat en niet over Mail Station.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #6 Gepost op: 22 maart 2014, 09:48:02 »
Overigens staat de huidige vraag ook verkeerd omdat het over de Mail Server gaat en niet over Mail Station.

Offtopic; het valt mij dat vrijwel alle mailserver gerelateerde onder Mail Station worden geplaatst.
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #7 Gepost op: 22 maart 2014, 09:51:26 »
Offtopic; het valt mij dat vrijwel alle mailserver gerelateerde onder Mail Station worden geplaatst.

Het forum deel "Mail Server" bestaat ook nog niet zo lang.
Dat zal de reden zijn.
En velen installeren en Mail Station en Mail Server op hun NAS.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #8 Gepost op: 22 maart 2014, 10:16:42 »
Anyway...ik heb wachtwoorden gewijzigd..nu even de logfiles in de gaten houden of het weer gaat gebeuren.

Dan nog...probeer ik te begrijpen hoe de Synology voor 'spammers' kan worden gebruikt om mail mee te versturen?
Gebeurd dit vanaf buitenaf rechtstreeks op de Synology of via evt. malware op 1 van de computers binnen het netwerk van de Synology?
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.543
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #9 Gepost op: 22 maart 2014, 11:12:32 »
Ik ga ervan ut dat je de helpfile gelezen hebt, en bij SMTP ingesteld hebt dat "verificatie voor cliënten anders dan Mailstation" altijd noodzakelijk is. Zo niet, dan kun je ook zonder wachtwoorden spam versturen.

Over de nieuwe topic "Mail Server": Het klopt dat deze nieuw is en ik heb in het verleden ook wel vragen over Mailserver in Mailstation gesteld bij gebrek aan beter. Dat voelde toen niet goed. En omdat ik geen Mailstation gebruik, sla ik nieuwe berichten in dat topic vaak over. Dus de goede rubriek gebruiken is altijd het beste als je reacties wilt krijgen.

EDIT: Ik heb mijn SMTP instellingen als volgt:

7215-0

En in mijn mail cliënts gaat al het SMTP verkeer via die poort 465 i.p.v. 25

En als "SMTP Relay" is de SMTP server van mijn ISP ingesteld. Dat ik het SPAM-bestendig ingesteld heb weet ik ook niet zeker  ;).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

Speelt mijn films niet meer af

Gestart door paul2112Board Media Server (UPNP/DLNA)

Reacties: 3
Gelezen: 2564
Laatste bericht 28 september 2011, 10:37:59
door Matr1x
Mijn domeinnaam is niet meer bereikbaar

Gestart door etrok50Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 9
Gelezen: 3989
Laatste bericht 11 augustus 2013, 13:31:48
door Robert Koopman
kan mijn video's niet afspelen

Gestart door Dr.BenBoard Video Station

Reacties: 2
Gelezen: 4856
Laatste bericht 12 oktober 2017, 15:11:41
door Ben(V)
De NAS herkent mijn docking station niet met HD

Gestart door chrisssj3Board Externe harddisks en Printers

Reacties: 15
Gelezen: 3878
Laatste bericht 12 juni 2018, 19:42:13
door Hofstede
VERPLAATST: vreemde ipnrs in mijn logboek

Gestart door BirdyBoard Netwerk algemeen

Reacties: 0
Gelezen: 739
Laatste bericht 11 oktober 2021, 23:27:06
door Birdy