Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange Server offenes Relay, oder doch nicht?

Mitglied: Peer-Mario

Peer-Mario (Level 1) - Jetzt verbinden

23.08.2005, aktualisiert 14:20 Uhr, 6248 Aufrufe, 3 Kommentare

Hallo,

wir haben in der Firma einen Exchange-Server 5.5
Nach einem wiederholten Test ist mir folgendes aufgefallen.

Scenario:

- Telnetconnect Port 25 auf den Server von ausserhalb der Firma
- connect funktioniert (so soll es sein)
- MAIL FROM: von einem unbekannten User
- RCPT TO: zu einem unbekannten User
- Mail wird angenommen und "zumindest versucht, so habe ich den Eindruck" zu senden.

Um das ganze mal mit Daten zu füllen:

Domain : xxx.de
MAIL FROM: user@yyy.de
RCPT TO: user@zzz.de
DATA
blablabla
.
250 OK

Das ist meiner Meinung nach nicht OK, denn es hätte zumindest "access denied" oder "relaying denied" kommen sollen.
Wäre das ganze ein "offenes Relay" würde die Mail gesendet werden. Sie wird aber nicht an den Empfänger gesendet, statt dessen bekommt der Absender eine Mail mit dem Inhalt :

did not reach the following recipient(s):

user@yyy.de on Mon, 22 Aug 2005 16:01:17 +0200
The recipient name is not recognized
The MTS-ID of the original message is: c=de;a= *Menge gelöscht )*
Unknown
Recipient

IMHO dürfte der Absender
1. gar nicht erst den Versuch starten können, eine Mail zu senden
2. ist mír die Meldung zwar bekannt, doch auf welchen Ursachen beruht diese in diesem Fall
3. wie stelle ich den Exchange Server so ein, dass er den Versuch erst gar nicht gestattet, so der Sender nicht aus der eigenen Domain kommt (alos aktiv die Verbindung dann ablehnt)

Über Hilfe wäre ich sehr dankbar

Gruß Peer-Mario

PS: Ich habe noch mal extra nachgeschaut, rerouting ist nicht gestattet lt. Einstellungen.
Mitglied: HedgeHog
23.08.2005 um 13:50 Uhr
1. Mach einen echten Relaytest bei.
http://www.abuse.net/relay.html

2. Sichere den 5.5 nach Vorlage ab.
http://www.msexchangefaq.de/internet/relay55.htm


Wiederhole 1.
Bitte warten ..
Mitglied: Peer-Mario
23.08.2005 um 14:18 Uhr
Hallo HedgeHog,

zu1.
mit der Einstellung "Eingehende SMTP-Nachrichten nicht umleiten" ist zwar kein Relaying erlaubt, es wird aber trotzdem eine Fehlermail generiert.

zu2.
Nach der Umstellung auf

- "Eingehende SMTP-Nachrichten umleiten"

darauffolgend


-"Haken an Hosts und Clients, die erfolgreich authentifiziert werden"

wird nun auch eine Fehlermeldung generiert und die Mail erst gar nicht angenommen:

550 Relaying is prohibited

Vielen Dank für Deine Hilfe

Gruß Peer-Mario
Bitte warten ..
Mitglied: HedgeHog
23.08.2005 um 14:20 Uhr
Bitte gerne.
Bitte warten ..
Ähnliche Inhalte
Exchange Server

IIS 6.0 SMTP-Server als Relay für Exchange

Frage von Turbo-MasterExchange Server2 Kommentare

Hallo Leute, wir verwenden den SMTP-Server des IIS 6.0 als Relay für unseren Exchange-Server und haben folgendes Problem: Wenn ...

RedHat, CentOS, Fedora

Postfix lokale Kopie der Mail und Relay an Exchange Server

Frage von addamainRedHat, CentOS, Fedora7 Kommentare

Hallo zusammen, ich würde gerne ein Archiv bei einem Exchange Server selber zusammenbasteln. Ich möchte, dass das Archiv auf ...

E-Mail

Lokaler Relay-Server

Frage von eccos01E-Mail10 Kommentare

Hallo zusammen, ich will aus diversen Batch- / PowerShell-Skripten und einigen Tools Emails verschicken. Dabei habe ich aber folgende ...

Exchange Server

DNS und Relay-Server(SmartHost)

Frage von oceExchange Server4 Kommentare

Hallo zusammen, ich habe einen Exchange 2010 aufgesetzt der auch Intern ohne Probleme funktioniert. Ich möchte ihn jetzt von ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 2 StundenServer-Hardware

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO iLO ist gefährdet Copyright © und alle Rechte liegen ...

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 11 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung27 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing18 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...