Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spam von eigener Absenderadresse der nirgendwo auftaucht

Mitglied: akira2012

akira2012 (Level 1) - Jetzt verbinden

26.10.2012 um 10:36 Uhr, 5875 Aufrufe, 10 Kommentare

Das man Spam bekommt ist ja nicht selten, aber das man Spam von sich selber bekommt und nichtmal der Exchange Server was davon mit bekommt ist seltsam.

Hallo Zusammen,

ich bekomme seit einiger Zeit Spam von meiner eigenen Email-Adresse. Normalerweise handelt es sich ja hier um einfach gefakte Mails die unter anderem Absender versendet werden. Ein Blick auf den Exchange Server entlarvt diese dann ja meist. Das Problem bei diesen Mails ist, dass sie nirgendwo auftauchen. Wenn ich die Mails wirklich selber verschicken würde wären Sie ja irgendwo im Postausgang aber Fehlanzeige. Das Allermerkwürdigste ist aber das der Exchange Server Sie garnicht findet wenn man bei der Nachrichtenverfolgung sucht. Weder unter dem Absender, noch dem Empfänger ja noch nicht einmal unter dem Betreff findet man die Emails. Wenn Sie allerdings nur lokal durch irgendeine Maleware in den Posteingang gelegt werden würden, dann würde ich doch die Mails nicht auf allen Mail-Clienten bekommen (inkl. Iphone, IPad etc.). Mir gehen die Ideen aus und mich selber auf die Liste blockierter Absender zu setzen, scheint mir kein guter einfall zu sein.

Für Lösungsvorschläge wäre ich also seeeehr Dankbar!


Gruß

Mitglied: exchange
26.10.2012 um 10:48 Uhr
Hallo,
SMTP Protokollierung einschalten und schauen.

SMTP Port schließen und nur für den Exchange freigeben.

Gruß
Heiko
Bitte warten ..
Mitglied: bytecounter
26.10.2012 um 10:51 Uhr
Woher weisst Du denn, dass die Mails von Dir selber kommen? Die Absenderadresse kann man problemlos fälschen. Was steht denn im Mailheader?
Bitte warten ..
Mitglied: SlainteMhath
26.10.2012 um 11:44 Uhr
Moin,

poste doch mal bitte die Kopfzeilen einer solchen Spam Mail.

lg,
Slainte
Bitte warten ..
Mitglied: akira2012
15.11.2012 um 12:15 Uhr
So sieht das Ganze aus:

Received: from 89-79-65-155.dynamic.chello.pl (89.79.65.155) by
Exchange.firmenname.local (192.168.XXX.XXX) with Microsoft SMTP Server id
14.1.355.2; Thu, 15 Nov 2012 10:09:54 +0100
Date: Thu, 15 Nov 2012 10:09:54 +0100
From: <mein.name@firmenname.com>
To: <mein.name@firmenname.com>
Subject: Job-Vorschlag
X-Mailer: ndd
MIME-Version: 1.0
Content-Type: text/html; charset="Windows-1252"
Content-Transfer-Encoding: 7bit
Message-ID: <c6700542-450e-406f-9876-84886e0dfe29@EXCHANGE.firmenname.local>
Return-Path: rommelg94@yahoo.nl
X-MS-Exchange-Organization-AuthSource: Exchange.firmenname.local
X-MS-Exchange-Organization-AuthAs: Anonymous


Jetzt wo ich mir die Kopfzeilen anschaue (bin ich Depp vorher garnicht drauf gekommen) sieht man ja das die Mail von: 89-79-65-155.dynamic.chello.pl kommt, oder sehe ich da was falsch? Ich habe die Domain jetzt in meinen Spam-Filter eingetragen. Bin gespannt ob es was bringt... Was hat der Return-Path zu bedeuten? Ist das der eigentliche Absender?

Danke! (Über weitere Hinweise und Kommentare, falls noch wem etwas einfällt, würde ich mich freuen.)
Bitte warten ..
Mitglied: SlainteMhath
15.11.2012 um 12:21 Uhr
Der Eintrag in deinen Spam Filter ist eher sinnfrei

Die Mail kommt von einem Zombierechner der bei einem Bürger Polens zu hause steht. Richtig Abhilfe schafft hier eigentlich nur eine DNS Blacklist oder Greylisting.
Bitte warten ..
Mitglied: akira2012
16.11.2012 um 10:53 Uhr
Lol. Das es sinnlos ist, habe ich auch bereits gemerkt. Ich bekomme die Mails von verschiedenen Rechnern. Scheint ein ganzes Bot-Netzwerk zu sein. Kannst du was an Greylisting oder Blacklist empfehlen?
Bitte warten ..
Mitglied: SlainteMhath
16.11.2012 um 11:02 Uhr
Beides mach ich mit einer Linuxkiste (debian) mittels postfix und postgrey.
Bitte warten ..
Mitglied: akira2012
21.03.2013 um 11:44 Uhr
hatte ganz vergessen ein Update zu geben... Also das Problem lies sich relativ leicht lösen. Einfach mal die aktuellen Anti-Spam Updates installiert -.-*
Bitte warten ..
Mitglied: saesch82
23.06.2016 um 13:04 Uhr
Hallo

Wo hast Du den die Anti-Spam Updates installiert? Auf dem Exchange oder auf dem Client?

Danke und Grüße
Bitte warten ..
Mitglied: SlainteMhath
24.06.2016 um 09:16 Uhr
Wo hast Du den die Anti-Spam Updates installiert?
Ob der TE das nach >3 Jahren noch weis?
Bitte warten ..
Ähnliche Inhalte
Erkennung und -Abwehr
Spam mit eigener Domain
gelöst Frage von NoobOneErkennung und -Abwehr12 Kommentare

Hallo Zusammen, ihr kennt sicherlich das Problem, dass immer wieder Spam-Mails bei den Usern landen, die augenscheinlich von der ...

Outlook & Mail

Office365: Eigene Absender werden als Spam klassifiziert

Frage von Alex94GOutlook & Mail

Hallo liebe Admin-Gemeinde, ein frohes neues Jahr vorweg! Wir haben seit 2,5 Jahren Office365 im Einsatz - bisher lief ...

E-Mail

Mails von eigener Domain werden als Spam angesehen

gelöst Frage von KnightE-Mail11 Kommentare

Hallo, seit kurzem habe ich eine eigene .com-Domain mit Hosting von godaddy.com. Schicke ich Mails an meine GMX-Adresse, werden ...

Exchange Server

Exchange 2013 Spam aus eigener Domäne

Frage von CornitusExchange Server7 Kommentare

Hallo, ich habe nicht besonders viel Erfahrung mit Exchange 2013 und stehe seit kurzem vor dem Problem, dass immer ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 14 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 20 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...