/ Forside / Teknologi / Hardware / Mac / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Mac
#NavnPoint
UlrikB 4810
kipros 1675
Klaudi 1010
myg 920
pifo 907
Stouenberg 838
molokyle 830
Bille1948 815
rotw 760
10  EXTERMINA.. 750
Mac OS X mail server problemer :(
Fra : Michael Holm


Dato : 26-02-07 16:14

vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(

vores imap bruger har pludselig fået nogle ekstra mapper, først er der
en mappe der hedder Shared Folders og iden lå der først en mappe med
navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
.._-HalberKullar

er vi blevet hacket ?? :( eller andre gode foreslag
--
Michael Holm - ichat: kiaikido [at] mac.com
http://toitsu.dk - http://alexanderteknik.tk
Hus er tilsalg! se mere:
http://plushandel.dk/vis_annonce.php?sagsnr=10059

 
 
Morten Reippuert Knu~ (26-02-2007)
Kommentar
Fra : Morten Reippuert Knu~


Dato : 26-02-07 20:33

Michael Holm <macsoup@toitsu.dk> wrote:
> vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(

> vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> en mappe der hedder Shared Folders og iden lå der først en mappe med
> navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> ._-HalberKullar

> er vi blevet hacket ?? :( eller andre gode foreslag

Næppe via mailserverne.

Hvilke services er der åbent for? (lav en portscanning og dump den her)

Over hvilke protokoller er "Shared Folders" sharet ud? Og hvad er
stien til den? Er din postfix og cyrus standart opsætninger?

--
Morten Reippuert Knudsen <http://blog.reippuert.dk>

Merlin Works CR-3/2.5 & Campagnolo Chorus 2007.

Michael Holm (26-02-2007)
Kommentar
Fra : Michael Holm


Dato : 26-02-07 23:03

Morten Reippuert Knudsen <spam@reippuert.dk> wrote:

> Michael Holm <macsoup@toitsu.dk> wrote:
> > vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(
>
> > vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> > en mappe der hedder Shared Folders og iden lå der først en mappe med
> > navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> > ._-HalberKullar
>
> > er vi blevet hacket ?? :( eller andre gode foreslag
>
> Næppe via mailserverne.
>
> Hvilke services er der åbent for? (lav en portscanning og dump den her)

Port Scan has started ...

Port Scanning host: 192.38.xxx.xx

Open TCP Port: 22 pcanywherestat
Open TCP Port: 25
Open TCP Port: 80
Open TCP Port: 106
Open TCP Port: 110


sjovt nok sker der ikke mere... selv jo er flere åbne, hvorfor står der
pcanywherestat forhan port 22 >
> Over hvilke protokoller er "Shared Folders" sharet ud? Og hvad er
> stien til den? Er din postfix og cyrus standart opsætninger?

Hvordan ser jeg det? det kører og cyrus standart opsætning,

nu til aften er der kommet en mappe mere med navnet:
.._laza.Thibeault

weird....

--
Michael Holm - ichat: kiaikido [at] mac.com
http://toitsu.dk - http://alexanderteknik.tk
Hus er tilsalg! se mere:
http://plushandel.dk/vis_annonce.php?sagsnr=10059

Thomas von Hassel (27-02-2007)
Kommentar
Fra : Thomas von Hassel


Dato : 27-02-07 06:09

Michael Holm <macsoup@toitsu.dk> wrote:

> Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
>
> > Michael Holm <macsoup@toitsu.dk> wrote:
> > > vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(
> >
> > > vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> > > en mappe der hedder Shared Folders og iden lå der først en mappe med
> > > navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> > > ._-HalberKullar
> >
> > > er vi blevet hacket ?? :( eller andre gode foreslag
> >
> > Næppe via mailserverne.
> >
> > Hvilke services er der åbent for? (lav en portscanning og dump den her)
>
> Port Scan has started ...
>
> Port Scanning host: 192.38.xxx.xx
>
> Open TCP Port: 22 pcanywherestat
> Open TCP Port: 25
> Open TCP Port: 80
> Open TCP Port: 106
> Open TCP Port: 110
>
>
> sjovt nok sker der ikke mere... selv jo er flere åbne, hvorfor står der
> pcanywherestat forhan port 22 >
> > Over hvilke protokoller er "Shared Folders" sharet ud? Og hvad er
> > stien til den? Er din postfix og cyrus standart opsætninger?
>
> Hvordan ser jeg det? det kører og cyrus standart opsætning,
>
> nu til aften er der kommet en mappe mere med navnet:
> ._laza.Thibeault
>
> weird....

meget, jeg har set det samme på en 10.4.7 Server der også kører standard
postfix/cyrus. igår (der er ikke pillet ved installationen)

Jeg er ved at grave i det .....

/thomas



--
Thomas
Blog & Stuff: http://www.elements.dk/

Michael Holm (27-02-2007)
Kommentar
Fra : Michael Holm


Dato : 27-02-07 09:23

Thomas von Hassel <thomas_lists@elements.dk> wrote:

> > nu til aften er der kommet en mappe mere med navnet:
> > ._laza.Thibeault
> >
> > weird....
>
> meget, jeg har set det samme på en 10.4.7 Server der også kører standard
> postfix/cyrus. igår (der er ikke pillet ved installationen)
>
> Jeg er ved at grave i det .....
>
> /thomas

dobbeltweired - dog glad for jeg ikke er den eneste...

--
Michael Holm - ichat: kiaikido [at] mac.com
http://toitsu.dk - http://alexanderteknik.tk
Hus er tilsalg! se mere:
http://plushandel.dk/vis_annonce.php?sagsnr=10059

Joakim (27-02-2007)
Kommentar
Fra : Joakim


Dato : 27-02-07 22:09

Michael Holm skrev:
> vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(
>
> vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> en mappe der hedder Shared Folders og iden lå der først en mappe med
> navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> ._-HalberKullar
>
> er vi blevet hacket ?? :( eller andre gode foreslag

Mit bud er, at der er sendt spam til dig hvor der er brugt et + i
navnet. I stil med asdf+._HalberKullar@....

Der er noget med, at man kan benytte et + som divider så det er asdf der
modtager mail'en men den ender i undermappen med det samme.

Jeg mener, at have læst om det på discussions.info.apple.com at der er
andre der også har dette problem.

Jeg er ikke støt ind i det på min server - heller ikke selvom jeg godt
kunne bruge det til noget fornuftigt.

mvh. Joakim

Thomas von Hassel (28-02-2007)
Kommentar
Fra : Thomas von Hassel


Dato : 28-02-07 10:55

Joakim <joakimhp@gmail.com> wrote:

> Michael Holm skrev:
> > vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(
> >
> > vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> > en mappe der hedder Shared Folders og iden lå der først en mappe med
> > navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> > ._-HalberKullar
> >
> > er vi blevet hacket ?? :( eller andre gode foreslag
>
> Mit bud er, at der er sendt spam til dig hvor der er brugt et + i
> navnet. I stil med asdf+._HalberKullar@....
>
> Der er noget med, at man kan benytte et + som divider så det er asdf der
> modtager mail'en men den ender i undermappen med det samme.
>
> Jeg mener, at have læst om det på discussions.info.apple.com at der er
> andre der også har dette problem.
>
> Jeg er ikke støt ind i det på min server - heller ikke selvom jeg godt
> kunne bruge det til noget fornuftigt.
>
> mvh. Joakim

Jeps, det samme fandt jeg ud af ...

/thomas


--
Thomas
Blog & Stuff: http://www.elements.dk/

Michael Holm (28-02-2007)
Kommentar
Fra : Michael Holm


Dato : 28-02-07 14:21

Thomas von Hassel <thomas_lists@elements.dk> wrote:

> Joakim <joakimhp@gmail.com> wrote:
>
> > Michael Holm skrev:
> > > vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(
> > >
> > > vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> > > en mappe der hedder Shared Folders og iden lå der først en mappe med
> > > navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> > > ._-HalberKullar
> > >
> > > er vi blevet hacket ?? :( eller andre gode foreslag
> >
> > Mit bud er, at der er sendt spam til dig hvor der er brugt et + i
> > navnet. I stil med asdf+._HalberKullar@....
> >
> > Der er noget med, at man kan benytte et + som divider så det er asdf der
> > modtager mail'en men den ender i undermappen med det samme.
> >
> > Jeg mener, at have læst om det på discussions.info.apple.com at der er
> > andre der også har dette problem.
> >
> > Jeg er ikke støt ind i det på min server - heller ikke selvom jeg godt
> > kunne bruge det til noget fornuftigt.
> >
> > mvh. Joakim
>
> Jeps, det samme fandt jeg ud af ...
>
> /thomas

prøvede ellers at sende en mail ved navn asdf+._test@....
men den blev afvist af min mailserver...

Hvordan kommer man af med mapperne igen ? de kan ikke slettes fra ens
egen konti....

--
Michael Holm - ichat: kiaikido [at] mac.com
http://toitsu.dk - http://alexanderteknik.tk
Hus er tilsalg! se mere:
http://plushandel.dk/vis_annonce.php?sagsnr=10059

Thomas von Hassel (28-02-2007)
Kommentar
Fra : Thomas von Hassel


Dato : 28-02-07 14:23

Michael Holm <macsoup@toitsu.dk> wrote:

> Thomas von Hassel <thomas_lists@elements.dk> wrote:
>
> > Joakim <joakimhp@gmail.com> wrote:
> >
> > > Michael Holm skrev:
> > > > vores mac os x mail server 10.4.8 opfører sig pludselig underligt :(
> > > >
> > > > vores imap bruger har pludselig fået nogle ekstra mapper, først er der
> > > > en mappe der hedder Shared Folders og iden lå der først en mappe med
> > > > navn ._-Lorangerpixw og for en time siden kom der en mere ved navn
> > > > ._-HalberKullar
> > > >
> > > > er vi blevet hacket ?? :( eller andre gode foreslag
> > >
> > > Mit bud er, at der er sendt spam til dig hvor der er brugt et + i
> > > navnet. I stil med asdf+._HalberKullar@....
> > >
> > > Der er noget med, at man kan benytte et + som divider så det er asdf der
> > > modtager mail'en men den ender i undermappen med det samme.
> > >
> > > Jeg mener, at have læst om det på discussions.info.apple.com at der er
> > > andre der også har dette problem.
> > >
> > > Jeg er ikke støt ind i det på min server - heller ikke selvom jeg godt
> > > kunne bruge det til noget fornuftigt.
> > >
> > > mvh. Joakim
> >
> > Jeps, det samme fandt jeg ud af ...
> >
> > /thomas
>
> prøvede ellers at sende en mail ved navn asdf+._test@....
> men den blev afvist af min mailserver...
>
> Hvordan kommer man af med mapperne igen ? de kan ikke slettes fra ens
> egen konti....

du skal ned i /var/imap eller lign og slette dem

/thomas
--
Thomas
Blog & Stuff: http://www.elements.dk/

Michael Holm (05-03-2007)
Kommentar
Fra : Michael Holm


Dato : 05-03-07 15:21

Thomas von Hassel <thomas_lists@elements.dk> wrote:

> >
> > prøvede ellers at sende en mail ved navn asdf+._test@....
> > men den blev afvist af min mailserver...
> >
> > Hvordan kommer man af med mapperne igen ? de kan ikke slettes fra ens
> > egen konti....
>
> du skal ned i /var/imap eller lign og slette dem
>
> /thomas

nu er de slette fra /var/spool/imap/
men de er stadig i hos mine bruger :(

så denne tråd, men har kan ikke finde en Shared folders i min spool/imap
mappe...
<http://www.afp548.com/forum/viewtopic.php?forum=26&showtopic=16480>

--
Michael Holm - ichat: kiaikido [at] mac.com
http://toitsu.dk - http://alexanderteknik.tk
Hus er tilsalg! se mere:
http://plushandel.dk/vis_annonce.php?sagsnr=10059

Michael Holm (08-03-2007)
Kommentar
Fra : Michael Holm


Dato : 08-03-07 09:41

Thomas von Hassel <thomas_lists@elements.dk> wrote:

> prøvede ellers at sende en mail ved navn asdf+._test@....
> > men den blev afvist af min mailserver...
> >
> > Hvordan kommer man af med mapperne igen ? de kan ikke slettes fra ens
> > egen konti....
>
> du skal ned i /var/imap eller lign og slette dem
>
> /thomas

Brugte GUI værktøjet Siradmin til at slette dem - dem som jeg havde
slettede via Terminal blev jeg nødt til at genskabe via Terminal og
derefter slette i Siradmin.

Hvis andre får det samme probelm, så skriv evt. for mere uddybende
forklaring :)
--
Michael Holm - ichat: kiaikido [at] mac.com
http://toitsu.dk - http://alexanderteknik.tk
Hus er tilsalg! se mere:
http://plushandel.dk/vis_annonce.php?sagsnr=10059

Søg
Reklame
Statistik
Spørgsmål : 177559
Tips : 31968
Nyheder : 719565
Indlæg : 6408937
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste