Auteur Topic: Mijn Synology wordt gebruikt voor SPAM versturen  (gelezen 6045 keer)

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Mijn Synology wordt gebruikt voor SPAM versturen
« Gepost op: 21 maart 2014, 15:51:22 »
Zojuist keek ik toevallig in het E-maillogboek en viel mij dat er SPAM wordt verstuurd!
Zie de bijlage voor een screenshot.

Mailserver draait sinds enkele maanden en sinds de laatste DSM update gebeurd dit. Geen andere veranderingen in poorten of iets dergelijks.

Is iemand hier bekend mee?
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 273
  • -Ontvangen: 1803
  • Berichten: 10.991
    • http://www.dwvbb.nl
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #1 Gepost op: 21 maart 2014, 16:06:35 »
Mail Server direct stoppen lijkt mij.
Wachtrij opschonen.
Instellingen goed nakijken.
Alle wachtwoorden veranderen.
Etc. etc. etc.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.169
  • Fijne feestdagen.......
    • Truebase
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #2 Gepost op: 21 maart 2014, 17:34:18 »
Citaat
Is iemand hier bekend mee?
Zeker op dit Forum, het is de laatste tijd wel raak n.l., niet even gezocht ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.581
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #3 Gepost op: 21 maart 2014, 19:03:38 »
Citaat
het is de laatste tijd wel raak n.l.,

Dat waren andere zaken. Daar ging het steeds om pogingen om binnen te komen die geblockt werden. Hier zijn er volgens het log daadwerkelijk mailtjes verstuurd. Daarvan heb ik op dit forum nog geen melding gezien.

Ik zou ook beginnen met de wachtwoorden aanpassen. 
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.169
  • Fijne feestdagen.......
    • Truebase


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.581
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #5 Gepost op: 21 maart 2014, 22:36:35 »
Dat is er idd één. Maar die staat in het "tweeks" hoekje. Niet een deel van het forum dat ik met enige regelmaat volg.  :lol:

Ik snap ook niet dat zo'n vraag daar gesteld wordt omdat het niets met tweeks te maken heeft, maar gewoon een Mail Server vraag is. Overigens staat de huidige vraag ook verkeerd omdat het over de Mail Server gaat en niet over Mail Station.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #6 Gepost op: 22 maart 2014, 09:48:02 »
Overigens staat de huidige vraag ook verkeerd omdat het over de Mail Server gaat en niet over Mail Station.

Offtopic; het valt mij dat vrijwel alle mailserver gerelateerde onder Mail Station worden geplaatst.
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 273
  • -Ontvangen: 1803
  • Berichten: 10.991
    • http://www.dwvbb.nl
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #7 Gepost op: 22 maart 2014, 09:51:26 »
Offtopic; het valt mij dat vrijwel alle mailserver gerelateerde onder Mail Station worden geplaatst.

Het forum deel "Mail Server" bestaat ook nog niet zo lang.
Dat zal de reden zijn.
En velen installeren en Mail Station en Mail Server op hun NAS.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Rickstah

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #8 Gepost op: 22 maart 2014, 10:16:42 »
Anyway...ik heb wachtwoorden gewijzigd..nu even de logfiles in de gaten houden of het weer gaat gebeuren.

Dan nog...probeer ik te begrijpen hoe de Synology voor 'spammers' kan worden gebruikt om mail mee te versturen?
Gebeurd dit vanaf buitenaf rechtstreeks op de Synology of via evt. malware op 1 van de computers binnen het netwerk van de Synology?
  • Mijn Synology: DS213+
  • HDD's: 2x

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.581
Re: Mijn Synology wordt gebruikt voor SPAM versturen
« Reactie #9 Gepost op: 22 maart 2014, 11:12:32 »
Ik ga ervan ut dat je de helpfile gelezen hebt, en bij SMTP ingesteld hebt dat "verificatie voor cliënten anders dan Mailstation" altijd noodzakelijk is. Zo niet, dan kun je ook zonder wachtwoorden spam versturen.

Over de nieuwe topic "Mail Server": Het klopt dat deze nieuw is en ik heb in het verleden ook wel vragen over Mailserver in Mailstation gesteld bij gebrek aan beter. Dat voelde toen niet goed. En omdat ik geen Mailstation gebruik, sla ik nieuwe berichten in dat topic vaak over. Dus de goede rubriek gebruiken is altijd het beste als je reacties wilt krijgen.

EDIT: Ik heb mijn SMTP instellingen als volgt:

7215-0

En in mijn mail cliënts gaat al het SMTP verkeer via die poort 465 i.p.v. 25

En als "SMTP Relay" is de SMTP server van mijn ISP ingesteld. Dat ik het SPAM-bestendig ingesteld heb weet ik ook niet zeker  ;).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

Mijn domeinnaam is niet meer bereikbaar

Gestart door etrok50Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 9
Gelezen: 4068
Laatste bericht 11 augustus 2013, 13:31:48
door Robert Koopman
Samsung SMART TV ziet films niet meer op mijn NAS

Gestart door SquitBoard Synology DSM 5.1 en eerder

Reacties: 11
Gelezen: 11438
Laatste bericht 30 december 2014, 22:02:12
door Birdy
Waar zijn mijn bestandsnamen gebleven?

Gestart door RiniBoard Synology DSM 5.1 en eerder

Reacties: 7
Gelezen: 2199
Laatste bericht 18 oktober 2014, 23:51:01
door Rini
Mijn 2e nas

Gestart door davidvpBoard Aankoopadvies

Reacties: 2
Gelezen: 1915
Laatste bericht 12 februari 2013, 19:02:21
door jps2
is mijn mailserver veilig?

Gestart door palrobBoard Mail Server

Reacties: 15
Gelezen: 6360
Laatste bericht 07 juli 2016, 21:42:58
door Hutje