Hej!

Tittade in på min mail idag och hade fått över 500 mail markerade som spam på en enda natt. :blink:

90% av dessa var leveransrapporter på att mail från en adress som löd corsage@mindomän.se, kommit fram eller inte.
Det verkar uppenbarligen som att någon skickar spam med en e-postadress som inte finns på min domän som avsändare.

Vad sjutton skall jag göra? :unsure:

Det finns inte mycket du kan göra just nu, såvida inte mailen de facto kommer från din mailserver (vilket jag antar att de inte gör). Det här råkar väldigt många ut för - någon använder en legitim adress som avsändare för att få mottagare att öppna spam. Du får ta emot strömmen av returer från mailservrar som inte kan leverera till olika adresser som spammaren försöker sända till.

Bit ihop. Det går över.

Börja med sätta upp SPF för din domän.

Hur ser mail headern ut från de email som returneras?

Detta är vad jag kan hitta.

Förutsatt att du inte kan spåra avsändaren av skräpmailen så är väl det som Patrikweb föreslår det enda vettiga du kan göra, men det kanske du redan har...

Har till att börja med skickat ett mail till Proxad.net.

Någon som kan förklara hur man sätter upp SPF? Har nämligen inte gjort det.

Saknas en del headers, är du säker på att det inte finns fler headers?
Utan en To: header kan ju inte en ett email komma till en mottagare.
Saknas headers som:
Return-Path:
Received: by
X-Original-To
Received:
To:
osv,

En hacker lyckades via ett upload program ladda upp ett mail.php program på min sajt och skicka ut spam med dem. Jag fick hundratals returer. Jag tog bort programmet han lagt upp och tog bort uploadprogrammet och problemet upphörde helt. Det går också att kolla i accessloggarna vid tiden för mailet för att se hur han gjorde.

Jo, det finns det säkert. Dock vet jag inte hur man kollar header's i Google Aps mail-lösning. :blink:

Kopierade ett citat i en retur.

Du tillät alltså att man laddade upp vilka filer man ville till ditt konto?

Det största problemet var nog mer att han tillät att filen fick behålla sitt namn & tillät körning av filen.

Iofs, men hade filen aldrig hamnat där från början hade det inte varit något problem.

Jag hade ett chattprogram, där det fanns ett smileyupload.php, som hackern kunde använda för att ladda upp mailprogrammet, som också var skrivet i php. När jag tog bort smileyupload.php försvann problemet. Hackers kunde också ladda upp index.php och index.html för att kapa första sidan på sajten förresten.