Bonjour,

je reçois des millier de messages via mon serveur, impossible de comprendre d'ou ça peu venir
Avez vous une solution pour stopper ça ?

merci par avance


Voici un exemple
Reporting-MTA: dns; xxxxxxx.onlinehome-server.info
X-Postfix-Queue-ID: 91C2E601C3
X-Postfix-Sender: rfc822; [email protected]
Arrival-Date: Wed, 7 Oct 2015 06:05:08 +0200 (CEST)

Final-Recipient: rfc822; [email protected]
Action: failed
Status: 5.0.0
Remote-MTA: dns; smtp.aliceposta.it
Diagnostic-Code: smtp; 550 RCPT TO:<[email protected]> User unknown

This is the mail system at host s15429529.onlinehome-server.info.

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can delete your own text from the attached returned message.

The mail system

<[email protected]>: host smtp.aliceposta.it[82.57.200.133] said: 550 RCPT
TO:<[email protected]> User unknown (in reply to RCPT TO command)

Diagnostic-Code: smtp; 550 RCPT TO:<[email protected]> User unknown

This is the mail system at host s15429529.onlinehome-server.info.

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

Bonjour,

Ce message est un message d'erreur automatique qui est renvoyé à l'expéditeur d'un mail pour lui indiquer que le mail n'a pas pu être livré comme un NPAI pour le courrier postal (ouh là, j'ai l'impression de prendre un coup de vieux en donnant cet exemple ^^)

L'adresse kaostermer@***.it c'est la tienne ou c'est une adresse que tu ne connais pas ?
Elle change à chaque mail que tu reçois ?


Si c'est une adresse e-mail que tu ne connais pas, cela peut venir de 2 possibilités :
- ton adresse e-mail a été utilisée par un spammeur qui t'a indiqué en tant qu'expéditeur des spam et tu reçois les messages d'erreur comme si tu en étais le vrai expéditeur. Malheureusement il n'y a pas grand chose à faire, mais ça doit cesser rapidement car en général les spammeurs changent de mails d'expédition rapidement.
- ou alors c'est que ton serveur est utilisé pour envoyer des spams (typiquement via une faille de sécu dans ton site) et là c'est très problématique et il faut que tu t'en occupes immédiatement.
Vérifies les logs de ton serveur mail (postfix et qmail sont les + utilisés avec Plesk il me semble) pour vérifier que ton serveur n'envoie bien que les e-mails émanant de ton site (via la fonctio mail() par exemple) et pas des mails de spam.
Si tu n'as pas les compétences, demande de l'aide à un admin système ou à ton hébergeur si il pouvait vérifier le volume d'envoi d'emails et leur nature depuis ton serveur.
Si tu vois quelque chose de louche, coupe immédiatement ton serveur mail car tu risques d'être blacklisté rapidement et met toi à la recherche d'une faille qui pourrait être à l'origine du problème.

Bonjour,
Oui elle change à chaque fois pratiquement
j'ai coupé mon site internet et toujours pareil, ce que je ne comprends pas c'est pourquoi uniquement mon site principale et pas les autres ?
merci

Vérifies donc les logs de ton serveur mail dans la liste des mails envoyés si tu as des spams ou pas.

je viens de m'apercevoir que les mail étaient envoyés via un autre de mes serveur, c'est hyper louche çà !
du coup une parade via plesk à fonctionné, je ne reçoit plus les mail deamon par contre je ne sais pas si l'attaque continu mais ça va ce régler rapidement puisque je ferme mon entreprise.
merci de ton aide