Mail-Log-Files und Spam-Mails

Hi Susandra,

und willkommen im Thunderbird-Forum.
Ich möchte dir keine allzu große Hoffnung machen, dass sich da 1&1 irren sollte. (Meine Rechner versenden auch teilweise im Minutentakt Statusmeldungen über diverse Prozesse. Es gibt keinen Grund mir deswegen etwas zu sperren.)
Ein großer Prozentsatz der privaten WinDOSen ist mittlerweile ungewollt und ohne Wissen der Betreiber "Mitglied" in einem der weltumspannenden Botnetze.

Das bedeutet, diese Maschinen haben sich, meist wegen Sicherheitslücken wie sie in einem ungepatchten System oder uralten Anwendungen auftreten, aber auch durch Interaktion des Nutzers wie den bewussten dummen Klick auf einen unbekannten Anhang, mit Schadcode infiziert.

Dieser Schadcode, auch "Bot" genannt, lässt sich von seinen Betreibern aus der Ferne steuern. Er besitzt eigene Routinen, welche eine ihm zugeschickte Mail völlig ohne Zutun irgend eines installierten Mailprogrammes an unzählige Adressaten verschicken. Diese Adressaten werden auch gleich noch mit einer entsprechenden Liste geliefert.

Die Entdeckung derartiger Schadprogramme ist möglich (auch von Frau ...), aber keinesfalls trivial. Einen aktuellen Virenscanner und einen richtig konfigurierten "Firewall" setze ich voraus. Verbiete testweise jeglichen ausgehenden Verkehr, stelle den Lernmodus ein und schau nach, welches Programm raus will. Diese Programme hier posten oder selbst bei google nachsehen, was das ist.
Dann besorge dir von einem Freund, der die c' t liest, die neueste Knoppicillin. Das ist ein Virenscanner, der von einer Linux-CD bootet und mit drei aktuellen Scannern deinen Rechner scannt. Poste das Ergebnis.
Alle weiteren Möglichkeiten <sorry> traue ich einem "Normaluser" nicht zu.

Viel Erfolg!

MfG Peter

Ja,
meine alte Glaskugel ist schon sehr trübe und meine alten Augen werden es auch langsam. Und ich bin auch nicht "Wolfgang", dass ich dir einfach so auf den Rechner schauen kann.
Will sagen: Wenn du mir nicht den Namen deines "Firewall" nennst, kann ich dir nicht helfen.
Aber bei jeder kannst du einstellen "Rückfrage bei der Anforderung einer ausgehenden Verbindung". Wie der Text genau heißt, weiß ich nicht, aber wenn du mit wachen Augen durch die Menues gehst, wirst du es finden. Und dann musst du die Regeln, mit denen du vorher ausgehenden Verkehr zugelassen hast, löschen. Dann wirst du bei jeder ausgehenden Verbindung gefragt, ob du das willst. Den Namen des Programmes exakt (!) aufschreiben, die Verbindung zulassen (sonst kannst du u. U. nicht ins Internet) und hier nachfragen.
Selbstverständlich gibt es Schadprogramme, die sich mit dem Namen eines harmlosen Programms tarnen, aber es ist zumindest ein Anfang.

Meine Empfehlung: Fange mir dem Virenscan an. Zuerst mit dem hoffentlich installierten Scanner (welcher?) und dann mit der Knoppicillin-CD.
Und frage in deinem Bekanntenkreis, ob dir jemand helfen kann. Das Thema ist für eine Ferndiagnose einfach zu komplex.

Ergänzung zu meinem ersten Beitrag:
Ich wollte es mal wissen, ob 1&1 irgendwelche Grenzen setzt in der Menge an Mails, die man hintereinander absenden darf. Ich spreche jetzt nicht von Mails mit einer übergroßen Anzahl an Adressaten (Massenmails)!
Dazu habe ich mir schnell ein Script geschrieben und im Sekundenabstand unmittelbar hintereinander 200 Mails mit einer meiner echten Absenderadressen an eine meiner Empfängeradressen geschickt. Selbstverständlich habe ich dazu kein Mailprogramm wie den Thunderbird, sondern den internen Mailserver meines Linuxrechners genutzt.
Ergebnis: Die "nette Dame" mit der AOL-Stimme kam gar nicht hinterher zu sagen "Sie haben Post" und alle 200 Mails sind gut angekommen ... . (Ich entschuldige mich bei 1&1 für den "Stress", wobei ich kaum glaube, dass dieser aufgefallen ist.)

MfG Peter

Hi Susandra,

nun, es freut mich, dass ihr eine Ursache gefunden habt. Aber dazu später.
Diese Aussage: "Mein Rechner ist sauber, den habe ich mit Viren-Scanner überprüft, der hat gottlob nichts gefunden!! Den hat also auch keiner geknackt." mag zwar jetzt mit gewisser Sicherheit stimmen, aber wie schon Vic~ sagte, sicher kannst du da nie sein.
Also relativieren wir es: "Mein Rechner scheint es nicht zu sein ... ."

Wenn ich das richtig verstanden habe, habt ihr euch einen Server bei einem Provider angemietet. Nun, das kann gegen entsprechende Löhnung jeder machen. Das ist wie LKW-Fahren. Selbst wenn du keine Ahnung hast, kannst du mit deinem PKW-Schein LKW bis zu einer bestimmten Größe fahren. Ob das gut ist, sei dahin gestellt. Mit einem angemieteten Server verhält es sich genau so. Wer keine Ahnung hat, sollte sich keinen "eigenen" Server ans Bein binden! Denn du begibst dich damit auf sehr dünnes Eis. Wenn von diesem Server aus Straftaten begangen werden (Hosting von Kinderpornos, ohne dass du es mit bekommst), dann hält sich die Staatsanwaltschaft zuerst an den Mieter. Ist ja logisch. Und der hat dann das Problem zu beweisen, dass er es nicht war.
Hier zum Nachlesen: http://www.root-und-kein-plan.ath.cx/

Und noch eins:
Wenn ein Server einmal von fremder Hand übernommen war, dann gehört er "plattgemacht und neu aufgesetzt"! So schmerzhaft, wie das auch ist. Alles andere ist verantwortungslos!

Ich hoffe, dass ich dir nicht den Abend verdorben habe. Aber wir sprechen hier nicht von "... Update gemacht und alle meine Mails sind weg ... "

MfG Peter