dr-bruce
Goto Top

Administrator hat in 14 Tagen 600 Mails verschickt !?!? MS SBS 2003

Hallo zusammen,

habe einen MS SmallBusinessServer 2003 neu aufgesetzt und es funkt eigentlich alles recht problemlos.
Zur Überprüfung lasse ich mir täglich den Servernutzungsbericht via Mail zustellen.
Dort fällt mir bereits in der ersten Zeile in der Tabelle "Gesendete EMail" auf das der Benutzer Administrator in der Spalte "externe Mail" in den letzten 14 Tagen 600 versendete EMails aufweist.

Wie kann das sein? Außer mir logt sich niemand mit mit den Administrator Benutzer ein - und am Server ist auch kein Outlook Client installiert.

Wie kann ich herausfinden welche Mails hier verschickt wurden - und wie kann ich das unterbinden?
Es ist zusätzlich die Symantec AntiViraus 9.0 Software installiert, die aber keine Bedrohungen anzeigt.

Danke im voraus für eure Inputs!

lg
Hans

PS: der Exchange server ruft mittels pop connector die mails vom externen mailserver des providers ab - als smtp server verwende ich den des ISP.

Content-Key: 6272

Url: https://administrator.de/contentid/6272

Ausgedruckt am: 19.03.2024 um 08:03 Uhr

Mitglied: 7217
7217 31.01.2005 um 08:17:21 Uhr
Goto Top
Hat der Server eine mehr oder weniger permanente Verbindung mit dem Internet (Flatrate) und ist er per SMTP von der Internetseite erreichbar?

Wenn ja, darf ich gratulieren: du hast dir allem Anschein nach ein "offenes Relay" hingestellt, was bedeutet, dass jeder Spammer deine Kiste zum Versenden von Viagra und Cialis-Mails nutzt...

Ich würde mal die Konfiguration des Servers überprüfen und vielleicht mal mit ethereal mitschneiden, was an Datenverkehr rein und rausgeht (kann man ja prima filtern auf z.B. einen Port) und dann siehst du, welche Emails das nach Extern sind (bzw. du siehst, welche Mails, woher und wohin sie gehen).

Mupfel
Mitglied: dr-bruce
dr-bruce 31.01.2005 um 10:23:38 Uhr
Goto Top
hi!

danke für deine antwort. die internet seite liegt beim ISP und nicht am SBS2003.
da der server hinter der hardware firewall des routers (ADSL anschluß) liegt und die sbs software firewall auch aktiv ist, sollte eine "fremdnutzung" doch nicht möglich sein, oder?

da ich etwas neu auf dem gebiet bin (server konfig), freu ich mich über relativ detailierte anleitungen, wie ich bestimmte fehleinstellungen kontrollieren kann.

vielen dank im voraus!!!!!
lg
hans
Mitglied: 7217
7217 31.01.2005 um 10:41:02 Uhr
Goto Top
Spätestens jetzt ist der Zeitpunkt gekommen, da ich mich outen muss: mein Gebiet sind Mailserver unter Linux, sprich sendmail und co.

Mit Exchange hab ich nur sehr periphär was zu tun, deswegen gebe ich JETZT weiter an unsere Spezialisten auf diesem Gebiet face-smile

Mupfel
Mitglied: nimda65
nimda65 31.01.2005 um 16:22:22 Uhr
Goto Top
Linux als Mailserver....

............sollte man sowieso bevorzugen.
Mit allem anderen hat man nur Probleme. (Ist nur meine Meinung)

Gruß
nimda65