Mouvements suspects sur mon journal mail server

[Thierry94]

Bonjour,

Ce matin je viens de découvrir des envois suspects dans le journal de mail server.
Il s'agit d'envois (statut envoyé sur le journal) d'une dizaine de mails à partir d'un compte (adresse mail) qui n'est pas sur mon NAS.
Le dernier mouvement est nne tentative d'envoi depuis le SYSTEM mais qui a été bloqué par mon blocage IP.

Tout ça ne sent vraiment pas très bon  ...
J'ai tout de suite déconnecter mon NAS d'Internet mais je ne sais pas quoi faire maintenant pour investiguer plus sur cette situation

Merci d'avance pour votre aide,
Thierry

 

[unPixel]

Bonjour,

Si tu n'as pas l'authentification sur ton serveur SMTP d'activé alors il faut le faire rapidement !

Si au contraire, tu as l'authentification d'activé et d'obligatoire pour envoyer des mails avec ton serveur SMTP alors tu dois rapidement voir pour modifier le mot de passe qui doit être compromis.

[Thierry94]

J'ai l'autentification obligatoire, y compris en local, pour l'envoi par mon serveur Smtp. Je veux bien changer le mot de passe mais comment savoir de quel compte il s'agit ? Dans le doute je peux les changer tous dommage je viens de tous les changer il y a 3 semaines ...

[unPixel]

Bizarre. Tu as des mots de passe fort sur chacun des comptes ?

Dans le journal, ce n'est pas précisé quel compte envoi les mails ?

[Thierry94]

Mot de passe fort ? 16 caracteres avec melange maj m, min et chiffres

Dansle journal on ne voit que l'adresse emetteur (cf image) et cette adresse est inconnue !

[Thierry94]

Question complémentaire : Comme j'ai arreté mon serveur mail je souhaiterai router les mails arrivant sur mon domaine vers un autre serveur mail existant (mais non géré par moi).

Je crois comprendre qu'il faut modifier ou ajouter un nouvel enregistrement MX sur mon domaine (OVH), mais comment je peux indiquer dans quel compte je souhaite mettre ces mails ?
Par exemple un mail adressé à utilisateur@mondomaine.fr comment faire pour qu'il arrive sur ma boite mail Orange (monNom.prenom@orange.fr)

[francoisas]

Le 22/03/2019 à 14:37, Thierry94 a dit :

Question complémentaire : Comme j'ai arreté mon serveur mail je souhaiterai router les mails arrivant sur mon domaine vers un autre serveur mail existant (mais non géré par moi).

Je crois comprendre qu'il faut modifier ou ajouter un nouvel enregistrement MX sur mon domaine (OVH), mais comment je peux indiquer dans quel compte je souhaite mettre ces mails ?
Par exemple un mail adressé à utilisateur@mondomaine.fr comment faire pour qu'il arrive sur ma boite mail Orange (monNom.prenom@orange.fr)

Bonjour pour ma part j'ai mis 2 adresses MX la priorité haute pointant vers le NAS est la priorité basse vers le serveur mail OVH comme ca des qu'un probleme se presente sur mon NAS je retrouve mes mail sur le mail OVH.

j'ai créer sur OVH une adresse mail identique a celle de mon NAS.

[Thierry94]

Merci François pour tes indications.

Je viens d'ajouter un champ MX vers le serveur mail OVH dans ma zone DNS et effectuer un test de panne de mon NAS … tout fonctionne les mails sont bien récupérés sur le serveur OVH … Cool 

Modifié le 9 avril 2019 par Thierry94

[alan.dub]

A tout hasard, vous auriez une petite capture d'écran coté OVH à présenter pour montrer comment faire ?

Ajouter une entrée MX OK, mais où exactement (zone DNS ?) et quoi exactement ^^

[Thierry94]

Cela se passe dans zone DNS

Vous devez déjà avoir votre entrée MX pour votre serveur mail du style :
- Sous-domaine : rien
- nom de domaine votrendd.xx
- TTL = par défaut (0)
- Priorité : 1 ou 5 (il suffit simplement qu'elle soit plus petite que celle de secours)
- Cible : votrendd.xx. (n'oubliez pas le point à la fin du nom de domaine)

Il suffit d'ajouter une entrée MX de secours avec les valeurs suivantes :
- Priorité 100 (il suffit qu'elle soit supérieure à celle de votre ligne normale)
- Cible : mx2.mail.ovh.net. (l'adresse du serveur mail OVH, il faut que vous ayez ce service, il est gratuit pour 1 boite mail si vous avez un nom de domaine chez OVH)

En cas de coupure sur votre serveur principal les mails iront directement dans votre boite OVH (il faut créer votre boite mail OVH avec le même nom (nomboitemail@votrendd.xx) que celle sur votre serveur.
A charge à vous après de les rapatrier sur votre serveur principal lorsque celui-ci redevient opérationnel.

 

[alan.dub]

Merci pour ces info 👍

[alan.dub]

Suite à un gros manque de temps, je n'ai pas pu m'occuper de ce sujet 😞 

Ayant quelques "minutes" devant moi (youpi...), j'en profite pour préparer les modifications.

 

Enfin d'être certain de ne pas faire de bêtises, nous sommes bien d'accords que je dois :

1) Commander l'option 5 MX (c'est pile poil ce dont j'ai besoin).

2) De créer mes 5 boites mails (identiques à celles utilisées sur mon mail server user@ndd.tld)

2) Ajouter une seule ligne MX :

       - TTL : 3600

       - Type : MX

       - Cible : 100 mx2.mail.ovh.net.

 

Petite question supplémentaire : Est-il possible, si besoin, du supprimer ces nouvelles boites mail pour les remplacer par d'autre (genre si je change les noms de mes USERS... même si ça n'arrivera jamais).

PS : Le tarif est annuel ?

Modifié le 2 juin 2019 par alan.dub

[alan.dub]

Je me permets un petit UP 🙄☺️

[Thierry94]

Désolé Alan.dub je n'avais pas vu tes questions !

Oui à tes 4 questions :
 - offre MX 5 car tu as besoin de 5 boites mails (moi je n'avais qu'un seul user et l'option mail était fournie avec le nom de domaine OVH, donc pas besoin d'en acheter d'autres)
 - Créer les 5 user identiques à ceux de mail server
 - Ajouter une ligne MX pointant sur le serveur mail d'OVH avec une priorité supérieure à celle de ton serveur
 - Tu pourras changer les users (supprimer les boites et les recréer avec les nouveaux users) du moment que tu ne dépasses pas les 5 boites actives sur ton contrat (à vérifier auprès d'OVH) 

Pour le prix je pense que c'est plutôt un tarif mensuel mais c'est à vérifier sur le site d'Ovh

[alan.dub]

Ok, là je suis au clair.

je te remercie encore une fois pour ces informations, je vais tenter de mettre ça en place dans la semaine.

Je te tiens au courant pour la suite ^^

[alan.dub]

C'est bon !

C'est fait !

Juste un truc, pour retrouver un bon fonctionnement de mon propre serveur mail (retrouver mes 10/10 sur le site mail-tester.com),  j'ai du :

- Supprimer les MX1, MX2 et MX3 d'OVH automatiquement créés (après achat du plan pour 5 MX)

- Créer mon propre MX qui a été automatiquement supprimé (après achat du plan pour 5 MX) avec son TTL à 3600.

- Créer le MX2 d'OHV comme tu me l'a indiqué, avec TTL à 3600.

- Supprimer la nouvelle ligne SPF d'OVH automatiquement créé (après achat du plan pour 5 MX).

 

Là tout est OK du coté de mon serveur mail perso.

J'ai testé la réception des mail sur mes boites ajouté chez OVH en débranchant au préalable le câble ethernet NAS, ça fonctionne.

Par contre je vais devoir travailler pour avoir 10/10 sur le serveur mail d'OVH, car problème SPF / DKIM / DMARC.

Pour ce point je ne sais pas si c'est possible... si possible pour l'instant je ne vois pas comment ^^

Modifié le 4 juin 2019 par alan.dub

[alan.dub]

Autre question, pourquoi mettre mx2.mail.ovh.net. et ps plutôt mx.mail.ovh.net.

A quoi sert réellement le "2" ici ???

 

EDIT : De ce que je vois sur le WEB, c'est une obligation d'OVH depuis le 23 mai 2016 ^^

Modifié le 4 juin 2019 par alan.dub

[Thierry94]

Aucune idée … j'avais trouvé les noms des serveurs mail OVH sur l'aide d'OVH

Le 2eme MX OVH sert en cas de panne du 1er ...

[alan.dub]

J'ai édité mon précédent message en même temps que ta réponse ^^

Sinon toi de ton coté aucun problème lorsque tu envois des mail depuis le webmail d'OVH ? (donc avec ton mail/boite de secours).

Modifié le 4 juin 2019 par alan.dub

[Thierry94]

J'ai pas essayé car pour moi le secours OVH est plus pour ne pas perdre les mails que je reçois !
Je viens de tester l'envoi à partir de Webmail OVH … pas de problème particulier les mails partent et arrivent bien au destinataire

[alan.dub]

Juste pour voir pourrais-tu faire un essai ici pour voir la note ?

https://www.mail-tester.com/

Ce site indique si le serveur mail est conforme aux normes en vigueur.

Pour info, si j’ai le temps... je créerais un nouveau poste sur ce sujet pour creuser la question 🙂

Modifié le 5 juin 2019 par alan.dub

[Thierry94]

Je ne connais pas ce site …. donc méfiance !

[unPixel]

Et pourtant, c'est peut-être le meilleur site sur lequel tu pourras tester ton serveur mail et avoir un rapport détaillé 🙄