Die Telekom hilft Community zieht um und ist bis zum 8. Januar 2025 nur eingeschränkt zugänglich.
Mails mit Mail Delivery System mehrfach im Posteingang
vor einem Jahr
Hallo, ich habe seit 2 Wochen das gleiche Problem. Es kommen zeitweise hunderte von Mails bei mir an:
Mail Delivery System <MAILER-DAEMON@c4avsmail04.aul.t-online.de>
Passwörter wurden geändert. Die Mailadressen hängen an unsere Homepage mit dran. Ich hatte über die Feiertage die Wartungsseite der Hompage eingeschaltet. Dann war sofort "Ruhe" mit den Mails. Kann das damit zusammen hängen?
Gruß Frank
143
4
Das könnte Ihnen auch weiterhelfen
Gelöst
3045
0
2
vor 9 Jahren
13335
0
2
vor 5 Jahren
263
0
2
Telekom hilft Team
vor einem Jahr
Hallo @fbernhard
Willkommen in unserer Community. Ein Zusammenhang zwischen der Wartungsseite und den Spammeldungen kann es geben, wenn du ein Gästebuch aktiviert hast und darüber Spam-Einträge abgesetzt werden, wo eine E-Mail Benachrichtigung an deine Adresse geschickt wird. Wenn dann der Zugriff mit der Aktivierung der Wartungsseite, genommen wurde, können auch keine Eintragungen mehr vorgenommen werden.
Gerne schaue ich mir das auch genauer an, daher vervollständige bitte dein Profil und nenne die Domain / E-Mail-Adresse der Homepages.
Danke & viele Grüße, Nadine H.
0
1 Sterne Mitglied
vor einem Jahr
Hallo Nadine, es geht um die www.bernhard-telekom.de
Ich habe jetzt gestern nochmal die Wartungsseite eingeschaltet, es kommen aber immer noch vereinzelte Mails an. Hier mal ein BSP .:
Mail Delivery System <MAILER-DAEMON@c4avsmail04.aul.t-online.de>
This is the mail system at host c4avsmail04.aul.t-online.de.
I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can delete your own text from the attached returned message.
The mail system
<xxx@yahoo.co.uk>: host mx-eu.mail.am0.yahoodns.net[188.125.72.73] said:
421 4.7.0 [TSS04] Messages from 80.150.6.143 temporarily deferred due to
unexpected volume or user complaints - 4.16.55.1; see
https://postmaster.yahooinc.com/error-codes (in reply to MAIL FROM command)
Als Anhang:
Dieses ist eine Kopie der folgenden Nachricht, die an Kontaktname hier via Bernhard Telekommunikations u. Datentechnik GmbH gesendet wurde:
Dies ist eine Mailanfrage via http://bernhard-telekom.de/ von:
vojhwlaffxpt <xxx@yahoo.ca>
you pmongia15 ?
https://script.google.com/macros/s/AKfycbzTL92iRH0EysPS7GhGqo59WUvw5q3-kQCOcdHNKXhZIKTL842E-hHEVRIW5pSt4D79zw/exec?cG1vbmdpYTE1QHlhaG9vLmNhOmQ2eHcwbG1w
und Details:
Reporting-MTA: dns; c4avsmail04.aul.t-online.de
X-Postfix-Queue-ID: 7688D222F4
X-Postfix-Sender: rfc822; xxx@bernhard-telekom.de
Arrival-Date: Sun, 24 Dec 2023 11:00:29 +0100 (CET)
Final-Recipient: rfc822; pmongia15@yahoo.ca
Original-Recipient: rfc822;pmongia15@yahoo.ca
Action: failed
Status: 4.7.0
Remote-MTA: dns; mta7.am0.yahoodns.net
Diagnostic-Code: smtp; 421 4.7.0 [TSS04] Messages from 80.150.6.143 temporarily
deferred due to unexpected volume or user complaints - 4.16.55.1; see
https://postmaster.yahooinc.com/error-codes
Ich habe auch mal die Statistiken und Verzeichnisse meiner WEB-Seite beigefügt. Hier kann mann deutlich erkennen, daß im Dezember sehr viel mehr als in den anderen Monaten passiert ist. Interessant ist vor allem die Datei "configuration.php" Diese hat ein Datum vom 21.12.2023. Von uns hat an der Webseite seit 2017 keiner mehr was geändert.
Du kannst dir das ja mal anschauen. Wenn du noch Infos benötigts kannst du dich ja melden.
Vorab schon mal Besten Dank
*** E-Mail-Adressen angepasst. Nadine H. vom Telekom hilft Team
Homepagedateien.pdf
2
Antwort
von
vor einem Jahr
Hallo @fbernhard,
die Rückmeldung der Kollegen ist da. So wie es aussieht, bist Du gehackt worden. Die Mails werden als Spam eingestuft und configurations.php ist geändert worden.
Da sind wohl lange keine Updates gemacht worden. 😕
Viele Grüße
Stephie G.