Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mercury Mail falsch konfiguriert oder Lücke ?

Mitglied: infowars

infowars (Level 2) - Jetzt verbinden

13.02.2015 um 12:24 Uhr, 811 Aufrufe, 2 Kommentare

Moin,
ich betreibe einen Mercury SMTP Server, welcher Email für info@foo.de annimmt.
Emails werden keine gesendet, nur empfangen.
Ich habe auch eine umfangreiche Blacklist, welche den großteil der Welt aussperrt.
Es lässt sich aber nicht ganz verhindern, daß Versuche aus Deutschland gemacht werden, den SMTP Server zum senden mißbrauchen zu wollen.
Das ist auch kein Problem, denn es werden nur Emails für lokale Benutzer akzeptiert und bekomme die Meldung:
01.
<< 553 We do not relay non-local mail, sorry.>>
9b64d5bb0688e44f89176674a2128ead - Klicke auf das Bild, um es zu vergrößern
Einmal im Monat bekomme ich an diese Adresse den Speiseplan für einen gemeinnützigen Verein gesendet,
welchen ich dann bearbeite und veröffentliche.
Das Problem:
Plötzlich kam ein weiterer Versuch meinen SMTP Server zum senden zu bewegen.
01.
00:07:49.303: >> ehlo [127.0.1.1]<cr><lf> 
02.
00:07:49.303: << 250-foo.de Hello [127.0.1.1]; ESMTPs are:<cr><lf>250-TIME<cr><lf> 
03.
00:07:49.303: << 250-SIZE 0<cr><lf> 
04.
00:07:49.303: << 250-8BITMIME<cr><lf> 
05.
00:07:49.303: << 250 HELP<cr><lf> 
06.
00:07:49.396: >> mail FROM:<info> size=205<cr><lf> 
07.
00:07:49.396: << 250 Sender and size (205) OK - send RCPTs.<cr><lf> 
08.
00:07:49.459: >> rcpt TO:<pavian.irgendwo@gmy.de><cr><lf> 
09.
00:07:49.459: << 250 Recipient OK - send RCPT or DATA.<cr><lf> 
10.
00:07:49.490: >> data<cr><lf> 
11.
00:07:49.490: << 354 OK, send data, end with CRLF.CRLF<cr><lf> 
12.
00:07:49.521: >> Content-Type: text/plain; charset="us-ascii"<cr><lf> 
13.
00:07:49.537: >> MIME-Version: 1.0<cr><lf> 
14.
00:07:49.537: >> Content-Transfer-Encoding: 7bit<cr><lf> 
15.
00:07:49.537: >> To: Pavian <pavian.irgendwo@gmy.de><cr><lf> 
16.
00:07:49.537: >> From: Script <info@amazon.de><cr><lf> 
17.
00:07:49.537: >> Subject: New Data<cr><lf> 
18.
00:07:49.537: >> <cr><lf> 
19.
00:07:49.537: >> 123.123.123.123;25;info;0000<cr><lf> 
20.
00:07:49.537: >> .<cr><lf> 
21.
00:07:49.537: << 250 Data received OK.<cr><lf> 
22.
00:07:49.568: >> quit<cr><lf> 
23.
00:07:49.568: << 221 foo.de Service closing channel.<cr><lf>
Auf einmal bekomme ich die Meldung, dass mein SMTP Server versucht diese Email zuzustellen, aber das nicht Möglich ist.
Ist ja auch klar, den er empfängt ja nur Emails und versendet keine.
Trotzdem habe ich einen Panikattacke bekommen, wie kann das sein, dass mein SMTP Server plötzlich versucht diese Email an pavian.irgendwo@gmy.de zuzustellen ?
Bitte um Lösungsansätze, danke.
MfG
Mitglied: keine-ahnung
13.02.2015 um 12:57 Uhr
Moin,
wofür betreibst Du einen mail-server, wenn der nicht mal senden darf ? Dann wird der mit dem Nackten im Netz stehen, und jeder mit einem smtp-tool kann Hallo sagen.
Trotzdem habe ich einen Panikattacke bekommen, wie kann das sein, dass mein SMTP Server plötzlich versucht diese Email an pavian.irgendwo@gmy.de
Keine Panik! Das ist IMHO eine alias-Adresse von Johann Lafer, der will sich nur mal die Speisepläne des Wettbewerbs anschauen ...

it's friday again ..., Thomas
Bitte warten ..
Mitglied: infowars
13.02.2015 um 13:51 Uhr
Mercury SMTP end-to-end und relaying agent ist nicht installiert, deshalb wird auch keine mail gesendet, wie oben beschrieben dient der SMTP nur zum Empfang.
Meine Vermutung ist, dass Mercury die Mail weitersenden will, weil das info@ passt, aber die domain dahinter ignoriert wird.
01.
mail FROM:<info> 
02.
From: Script <info@amazon.de>
P.S. Die Speisepläne kann sich später jeder auf der Hompage angucken, falls du etwas davon nachkochen möchtest.
MfG
Bitte warten ..
Ähnliche Inhalte
E-Mail
Mails Fälschen
Frage von Pr0m3th3usE-Mail9 Kommentare

Hi, Ich habe eine Spam Mail bekommen, bei der ich über die E-Mail Header die IP nicht herausfinden konnte. ...

Exchange Server

Exchange holt Mails in falscher Reihenfolge

gelöst Frage von RoxyyoExchange Server3 Kommentare

Hallo zusammen, ich weiß mir gerade nicht mehr zu helfen daher wende ich mich wieder an euch und hoffe ...

Windows Server

Broker auf DNS konfiguriert . Was bedeutet das ?

gelöst Frage von 116480Windows Server3 Kommentare

Hallo, ich konfiguriere eben einen Citrix Server Xendesktop. Nun geht per Direct Access von daheim kein Zugriff auf eine ...

Windows Server

Serverrollen können nicht vom Domänen-Admin konfiguriert werden

Frage von KnorkatorWindows Server4 Kommentare

Hallo zusammen, Auf einem neuen 2012 R2 Server wurden vor dem Domänenbeitritt einige Serverrollen wie z.b. die Ressourcen-Überwachung für ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 1 TagWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 1 TagSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 2 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 2 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL13 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs11 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)10 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...