Discussion :

[jakj82]

Bonjour, bon voila ça fais un moment que je reçois plein de message du genre : Undelivered Mail Returned to Sender sur ma boite email de mon site web qui est heberger sur un serveur dédié voici un exemple de message :

-----Message d'origine-----
De : Mail Delivery System MAILER-DAEMON@localhost.protegetv.co.uk
Envoyé : lundi 24 février 2014 09:54
À :7ee98a1@eurotech-web.com
Objet : Undelivered Mail Returned to Sender

This is the mail system at host localhost.protegetv.co.uk.

I'm sorry to have to inform you that your message could not be delivered to
one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can delete your own
text from the attached returned message.

The mail system

<7ee98a1@protegetv.co.uk>: user unknown. Command output: Invalid user
specified.

ou encore :

-----Message d'origine-----
De : MAILER-DAEMON@ps05.myhostcenter.com
[mailto:MAILER-DAEMON@ps05.myhostcenter.com]
Envoyé : lundi 24 février 2014 09:57
À : ppthpfkxy@eurotech-web.com
Objet : failure notice

Hi. This is the qmail-send program at ps05.myhostcenter.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<ppthpfkxy@americanheritage-sj.org>:
This address no longer accepts mail.

--- Below this line is a copy of the message.

Return-Path: <ppthpfkxy@eurotech-web.com>
Received: (qmail 9668 invoked from network); 24 Feb 2014 03:56:31 -0500
Received: from p57b79609.dip0.t-ipconnect.de (87.183.150.9)
by s5.n225.n6.n64.static.myhostcenter.com with SMTP; 24 Feb 2014 03:56:30
-0500
MIME-Version: 1.0
X-Received: by 10.224.125.207 with SMTP id vrbuyoinsnxnhp.18.5179514672852;
Mon, 24 Feb 2014 09:56:25 +0200
Received: by 10.229.127.201 with HTTP; Mon, 24 Feb 2014 09:56:25 +0200
Received: by 10.229.127.201 with HTTP; Mon, 24 Feb 2014 09:56:25 +0200
Date: Mon, 24 Feb 2014 09:56:23 +0200
Message-ID:
<LRPnnCbBRLrYXtodNIiRnchKdxiuj+YR+bFmUUcuvsWSxVUxjbv@americanheritage-sj.org

ca devient vraiement enervant de recevoir environ 200 300 email par jours est ce que quelqu'un pourrait m'aider ou me proposer quelques solution svp ? merci.

Cordialement

[kOrt3x]

J'ai l'impression que ton serveur envoi du spam, il envoi des mails sur des adresses inconnues :

<7ee98a1@protegetv.co.uk>: user unknown. Command output: Invalid user
specified.

<ppthpfkxy@americanheritage-sj.org>:
This address no longer accepts mail.

--- Below this line is a copy of the message.

Return-Path: <ppthpfkxy@eurotech-web.com>

Je suppose que ton nom de domaine est : http://www.eurotech-web.com ?
Est-ce que l'adresse ppthpfkxy@eurotech-web.com existe bien chez toi ?

Si on scanne ton serveur, on voit qu'il y a pas mal de ports ouverts :

PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
80/tcp open http
106/tcp open pop3pw
110/tcp open pop3
111/tcp open rpcbind
143/tcp open imap
443/tcp open https
465/tcp open smtps
554/tcp open rtsp
587/tcp open submission
993/tcp open imaps
995/tcp open pop3s
3306/tcp open mysql
7070/tcp open realserver
8443/tcp open https-alt

Dont pas mal pour de la messagerie.

[jakj82]

Bonjour,

merci pour votre réponse oui c'est bien sa le domaine du site et oui il envoie plein de spam quelqu'un l'utilise pour sa c'est evident mais le problème je ne trouve pas comment régler ce problème et non cette adresse email : ppthpfkxy@eurotech-web.com n'existe pas parmis les comptes existant, sinon quand les port sont ouvert quelqu'un peut utiliser sa pour envoyer des mail ? comment faire et merci beaucoup pour votre aide .

Cordialement.

[kOrt3x]

Déjà, il faut voir si tu utilises les ports POP, SMTP, IMAP et POPs, SMTPs, IMAPs ?
Si tu as accès à ton serveur, il faut voir pour bloquer les ports que tu n'utilises pas.

[jakj82]

Merci, oui j'ai accès au serveur je vais voir comment faire pour bloquer les port ouvert utilisé pour le smtp merci si vous avez d'autre informations utiles a me donner je ne dirais pas non encore merci .

[kOrt3x]

C'est un serveur Linux, il faut donc voir pour déjà installer un pare-feu, comme Iptable (Netfilter) et bloquer les ports non utilisés et ceux qui ne doit pas être visible de l’extérieur comme MySQL... Ce n’est pas très bon niveau sécurité.