Tausende von Mails

Moin

leider haben wir seit letzter Woche ca. 15.000 !!! Mails von unterschiedlichen Servern erhalten, jedoch bekomme ich diesen Mist nicht abgestellt.

Ich habe mal eine Mail hier:

This is an automatically generated Delivery Status Notification

THIS IS A WARNING MESSAGE ONLY.

YOU DO NOT NEED TO RESEND YOUR MESSAGE.

Delivery to the following recipient has been delayed:

aminata@toplist.cz

Message will be retried for 1 more day(s)

Technical details of temporary failure:
DISABLED_USER: Account temporarily disabled

----- Message header follows -----

Received: by 10.78.201.10 with SMTP id y10mr2342669huf.1195235017413;
Fri, 16 Nov 2007 09:43:37 -0800 (PST)
Return-Path: <Curt_gudo@nordclean.com>
Received: from dsl-231-133.iae.nl (dsl-231-133.iae.nl [212.61.231.133])
by mx.google.com with ESMTP id e9si5876851muf.2007.11.16.09.43.35;
Fri, 16 Nov 2007 09:43:37 -0800 (PST)
Received-SPF: neutral (google.com: 212.61.231.133 is neither permitted nor denied by best guess record for domain of Curt_gudo@nordclean.com) client-ip=212.61.231.133;
Authentication-Results: mx.google.com; spf=neutral (google.com: 212.61.231.133 is neither permitted nor denied by best guess record for domain of Curt_gudo@nordclean.com) smtp.mail=Curt_gudo@nordclean.com
Received: from INSPIRON ([131.126.17.66]:6810 "EHLO INSPIRON"
smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
by dsl-231-133.iae.nl with ESMTP id S22JPJXIIKQMTQLG (ORCPT
<rfc822;aminata%toplist.cz@aspmx2.googlemail.com>);
Fri, 16 Nov 2007 18:43:45 +0100
Message-ID: <000201c82878$36b24b20$85e73dd4@INSPIRON>
From: "Curt gudo" <Curt_gudo@nordclean.com>
To: <aminata@toplist.cz>
Subject: srednivt
Date: Fri, 16 Nov 2007 18:43:35 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0008_01C82880.9876B320"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3028
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3028

----- Message body suppressed -----

Kann mir jemand sagen wie ich das abgestellt bekomme laut David werden diese Mails nicht von uns versendet,jedoch erhalten wir diese am Tag bis zu 2000 Mails

Bin für jeden Tipp dankbar

Hallo, ist die Adresse "Curt_gudo@nordclean.com" eine Adresse die auf dem David Server verwendet wird? Falls nicht deaktiviere auf den Postfächern bei deinem Provider die Catchall Funktion (habe es z. B. so bei meinem Provider Strato gemacht). Danach sollten deutlich weniger solcher eMails ankommen.

Gruß

Hallo Nordclean,

interessant wären LOG Files der 10.78.201.10 (Euer smtp-relay, oder der eines providers?), alles was danach im Header kommt, lässt
sich recht leicht fälschen.

Wenn sich dort der zuletzt gesehene Sender als dsl-231-133.iae.nl (dsl-231-133.iae.nl [212.61.231.133])
herausstellt (sieht nach nem dynamic Dialin Account aus), dann ist es entweder eine von diesem Account gesendete SPAM Mail FÜR
euch (wobei sich die Frage nach dem 'Sinn' stellt, es könnte aber der Test eines Bot-Netzes sein) oder tatsächlich ein
Autoreply (Non-Deliver Notification *user_account_disabled*) auf eine mit Eurer Absenderadresse gefälschten Spam Mail, die ursprünglich an
aminata@toplist.cz ging.

Denkbar ist auch, dass Euer Server Autoreplys an ALLE (auch Spam-Sender) verschickt, und diese Nachricht ist eine autommatische
Antwort auf eure automatische Antwort
DAS würde ich ausschalten, sonst koennt Ihr von aussen zur DDOS Atacke auf fremde Mailserver einbezogen werden.

Gruß,
Chris

Danke für die Infos

es liegt wohl daran das wir auf die Mails über unsere Website oder rechnungsmail einen Autoreply eingestellt haben.

Trotzdem Danke

PS

Zur Zeit nach einbau einer Cisco Firewall kommen keine Mails mehr an (Spam)