EDR Hacked ..

Kære alle

Her til morgen kl 6:17 har jeg modtaget :


UnoEuro Webhosting
VIGTIGT! Ang. edr.dk!
Hej HJalmar

Vi har desværre netop været nødsaget til midlertidigt at lukke for din Enterprise Suite til edr.dk, da produktet er årsag til problemer på vores server(e).

Den specifikke beskrivelse af problemet er:

Siden sender tusindevis af mails, og er formentlig hacked. FTP og File-manager adgang er stadig mulig.

Malware sti: /var/www/edr.dk/public_html/modules/system/system.mail.inc

Der kan være flere filer end blot ovenstående!


Bemærk dette problem alene skyldes indholdet på dit produkt, og ikke et problem fra serverens side.

Venligst løs problemet hurtigst muligt.
Når det er gjort bedes du kontakte vores support så vi kan genåbne dit produkt.

......

Det skulel så ikek være helt så fejlfrit at blive tvunget til at skifte webhotel til unoeuro ;o(

Vi er først i stand til at fejlsøge i aften så vi beklager ...

Forvent at EDR.dk kører igen senest søndag aften.

MVH
Hjalmar
OZ1JHM

PS tak til brugtgrej for lån af forum til post af ovenstående ..

Svar til #1:
Hej
Nu har jeg haft lejlighed til at studere "opgaven"
Se vedhæftede ...

Tror at unoeuro er enig med de 10 brugere der syntes at vores notificationer er spam ;o))))

Alle os andre 790 brugere som syntes det er helt uundværligt må vente til jeg får overbevist unoeuro om at det er ikke spam..

Jeg beklager

Hjalmar
OZ1JHM

Svar til #2:
SÃ¥ ruller vi igen ....

At få nyt webhotel pga opkøb er ikke nødvendigvis en fordel ...

Undskyld forstyrrelsen

Hjalmar
OZ1JHM

Svar til #2
Det lader til at unoeuro ikke er ret professionelle. Hvis de synes at der sendes for meget post kunne de lukke for mail i deres udgående firewall. I stedet har de lukket for hele websitet uden at indsætte en svarside med "Midlertidig nede på grund af vedligeholdelse" eller noget i den stil.

Under alle omstændigheder burde de have advaret inden de lukkede hvis det kun drejer sig om de 7-800 mails 5-10 gange i døgnet.

De skriver i mailen at FTP stadig kører, men FTP er ukrypteret og bør ikke benyttes til vigtige ting, der findes flere typer krypteret FTP f.eks. sFTP. Medmindre FTP kun benyttes via VPN er FTP en invitation til hackerne: kom og leg med vores websites.

Men tak til Hjalmar for hurtig indsats.

73, Palle, OZ1RH.

Jeg har 2 mail hos unoeuro, hvor jeg i lang tid ikke har kunne sende mail fra dem.
Jeg kan modtage mail, og har ikke kunne få hjælp fra dem.
Har givet dem alle oplysninger om min mail opsætning, og de svarer bare " vi går ud fra at alt er ok og vi lukker sagen".
Og hvad så ????

Jeg får denne meddelse når jeg vil sende mail:

Afsendelse af meddelelsen mislykkedes.
Meddelelsen kunne ikke sendes fordi forbindelsen til SMTP-serveren mail. xxxxx.dk mislykkedes. Serveren er måske nede eller afviser SMTP-forbindelser. Undersøg om dine SMTP-serverindstillinger er korrekte og prøv igen.

Mistænker at det er mig der ikke forstår noget?

Ole

Svar til #5:
Hej ole

Tjek evt. her http://mxtoolbox.com/blacklists.aspx om din udgående mailserver er blacklistet.

Svar til #5:
Hej

Det er fordi de ikke understøtter mail() i php ...
Man skal bruge deres smtp server..

Det havde nok været smart at fortælle det når brugerne blev tvangsflyttet fra meebox..

Jeg fikser drupal så den bruger smtp server og i samme omgang sikre jeg at reverse lookup på smtp server fungere ...

Eneste "problem" brugerne lige oplever er ingen notifikationer i weekenden, men det er fikset søndag aften.

Hjalmar
OZ1JHM

Svar til #5:

Hej Ole

Prøv lige tjek om din opsætning er som følgende

Server til indgående post: mail. xxxxx.dk
Server til Udgående post: asmtp.unoeuro.com

Server til udgående post:
Serveren til udgående post (smtp) kræver godkendelse

Svar til #5:

Forsætter lige i et post mere :-)

Server til udgående post:
Serveren til udgående post (SMTP) kræver godkendelse (skal have et flueben)
Brug samme indstillinger som på serveren til indgående post ( skal have en sort plet)

Avanceret:
POP3: Port 110
ASMTP: Port 587

Svar til #8:
Jeg prøvede den nye opsætning og den virker.
Firmaet burde have sendt det.

Tak. Ole

Svar til #10:

Hej ole

Var så lidt.

Det med mailen, nu ved jeg ikke hvor længe du har haft webhotel hos Unoeuro, men hvis du kigger i den mail du har fået fra dem vedrørende dit domæne, så står det faktisk der hvordan den udgående mail skal sættes under punktet E-mail oplysninger ;)

Mvh
Lars