In Transit 98731 E-Mail die David System User versendet, Server steht fast

  • Hallo zusammen,

    ich bin ein Privatnutzer von David seit mehr als 10 Jahren und benötige mal eine Fachkundige Auskunft von Experten. Seit Sonntag 6 Uhr läuft mein David Rechner nicht mehr flüssig, mir ist das nur aufgefallen das meine Nachrichten an mich nicht mehr zugestellt werden. Dann bin ich auf dem Rechner und hab mal nachgeschaut und hier war die CPU Belastung extrem hoch und David Administration nur sehr schwer gängig. Bin dann irgendwann auf dem Bereich "In Transit" gekommen und da liegt auch das Problem. Ich habe aktuell 98731 Nachrichten die vom Davis System User verschickt werden wollen, aber hunderte Nachrichten mit E-Mail Adressen sind hier vorhanden, Status steht auf unbearbeitet und manchen auf Rundsendung (0/1). Ich habe den Dienst Davis Service Layer beenden müssen, so das ich überhaupt mir das ganze anschauen kann. Ich kann zwar über den Client die Nachrichten aus dem In Transit Ordner löschen, aber die kommen dann mit neuem Zeitstempel wieder, gestern waren es um die 104871 Nachrichten im Ordner. Ich bin hier etwas überfordert warum das ganze so aussieht und warum nichts mehr geht auf dem Rechner. Ich bin selber als alleiniger Nutzer mit 3 E-Mailadressen angemeldet, diese Nachrichten können eigentlich nicht von mir sein.

    Vielleicht findet sich jemand der eine Lösung für das Problem hat.

    Gruß Oli

  • ich vermute Du bist gehackt worden und jemand mißbraucht Deinen SMTP als SPAM-Sender.
    Würde mal alles Offline nehmen. Alle externen Zugriff kontrollieren. SMTP Passwörter und Passwörter für Remote Access direkt ändern.
    Im Postman die Weiterleitungen, falls aktiviert raus nehmen

  • Danke für die Info, habe den Server mal vom Netz genommen weil viel geht ja es nicht, PW geändert Postman erstmal dich gemacht. Was die Frage ist bei mir...... ich bin ja keine Firma und habe auch sonst nichts, die Standard Ports sind offen wie 442 und 465, aber wie kommt da einer auf den Rechner und schickt da so viele Mail raus..... das verstehe ich so erstmal nicht.

    PS: Habe den Server aus einem Image von 08.10 zurück gesetzt und ich hoffe es ist erstmal Ruhe, aber was läuft hier falsch und wer macht so etwas?

  • weil ein Hacker sich sein Ziel nicht selbst aussucht, sondern Tools nach Schwachstellen suchen und ausnutzen.
    Mit dem Zurückspielen des Image hast Du das Problem nicht gelöst.

    Ports abschalten die nicht gebraucht werden, keine offene Weiterleitungen, Passwörter änder.

  • Evtl. steht der auch als offener Relay einfach im Internet und irgendjemand hat ihn gefunden.

    Ist der David aus dem Internet erreichbar (von außen)?

    Ja David ist von außen erreichbar, Verbindung aber nur per Handy per WebBox


    Wäre auch meine Vermutung. SMTP-Portforwarding und ggf. im Postman "Weiterleiten" angehakt und dazu noch "Ohne Einschränkungen"? Das ist dann quasi ein Hacker-Honeypot. :)

    Hast Recht, das war auch so eingestellt..... hab die Einstellungen jetzt so angepasst.

    Einmal editiert, zuletzt von PrivatnutzerDavid (14. Oktober 2025 um 17:23) aus folgendem Grund: Ein Beitrag von PrivatnutzerDavid mit diesem Beitrag zusammengefügt.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!