fxsession
Goto Top

Exchange 2007 versendet Spammails - Hilfe

Hallo,

großes Problem: Ich vermute dass Exchange Spammails versendet. Es kommen von vielen externen Mailservern NDRs mit dem Betreff "Unzustellbar".

In den "Diagnoseinformationen für Administratoren" steht dann:

From: Now Buy.Vigara <076CBBD10@unseredomain.de>


Recherchiert man nach dem Problem heißt es dass es an einem offenen Relay liegen kann. Deshalb wollte ich checken ob es aktiviert ist mit "telnet ip port". Aber alle Ports (die bei den Empfangsconnectoren eingetragen sind) sind zu. Wie kann es also überprüft werden?

Content-Key: 188953

Url: https://administrator.de/contentid/188953

Printed on: April 23, 2024 at 12:04 o'clock

Member: Luie86
Luie86 Aug 01, 2012 at 12:08:12 (UTC)
Goto Top
Hallo,

sowas geht mit Relay-Checkern.

z.B. http://www.abuse.net/relay.html


Gruß Daniel
Member: fxsession
fxsession Aug 01, 2012 updated at 12:18:04 (UTC)
Goto Top
Hallo,

da bekomme ich das gleiche Ergebnis da der Port 25 zu ist:

Testing xxx.xxx.xxx.xxx on port 25... Error - could not connect to server

oder
Unable to connect to SMTP service on xxx.xxx.xxx.xxx
Member: Luie86
Luie86 Aug 01, 2012 at 12:20:04 (UTC)
Goto Top
Kommen die Mails vielleicht von innnen?

Check auchmal die Mail-Logs und den Mail-Header der Spam-Mails.
Member: GuentherH
GuentherH Aug 01, 2012 at 13:09:41 (UTC)
Goto Top
Hallo.

So wie es aussieht, handelt es sich um Backscatter Spam - http://de.wikipedia.org/wiki/Backscatter_(E-Mail)

Daher, es wir mit eurer E-Mail-Domäne versendet, und die gesamten NDRs landen dann bei auch.


LG Günther