Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

interne Unzustellbarkeitsmail - Richtige Bearbeitung

Frage Microsoft Exchange Server

Mitglied: Eisern

Eisern (Level 1) - Jetzt verbinden

01.10.2008, aktualisiert 12:50 Uhr, 4434 Aufrufe, 5 Kommentare

Hallo,

ich muss hier leider nochmal nachhaken.

Also die Mails die mich zur Zeit tierisch nerven sind wie folgt aufgebaut:

1.)

Von: Systemadministrator
An: Administrator
Betreff: Unzustellbar: TEXT XYZ

Ihre Nachricht hat einige oder alle Empfänger nicht erreicht.

Betreff: Luxurious costume replica watches at lowest prices
Gesendet am: 01.10.2008 04:31

Folgende(r) Empfänger kann/können nicht erreicht werden:

BenutzerXY@unsereDomain.de am 01.10.2008 04:31
Das Format dieser E-Mail-Adresse ist falsch. Überprüfen Sie die E-Mail-Adresse des Empfängers, schlagen Sie den Empfänger im Adressbuch nach, oder setzen Sie sich direkt mit dem Empfänger in Verbindung, um die richtige E-Mail-Adresse herauszufinden.
<Server1.Domain.local #5.1.3>

Das Problem ist das der der beschriebene Nutzer wirklich nicht in unserer Domain existiert. Der Nutzer ist zwar bei unserem Provider angelegt, aber halt nicht auf unserem Exchange da er nicht bei uns im Büro erscheint sondern von wo anders arbeitet.

2.)

Ebenso erhalten wir auf solche Mails an mspop3connector.post@unsereDomain.de. Diese kann ich überhaupt nicht zuordnen. Was passiert hier?

3.)

Diese Mails werde local an den Admin weitergeleitet. Diese landen zwar per Outlook-Regel in einem anderen Ordner, aber wie kann ich die durch den Spamfilter jagen um diese automatisch löschen zu können? Muss ich die Weiterleitung der fehlerhaften Mails über extern laufen lassen? Da es sich allerdings um ca. 400 am Tag handelt, komme ich wieder in Schwierigkeiten mit dem Provider das zu viele Mails über uns gehen.

Wir setzten auf dem 2003SBS TrendMicro worryFree Business Adv. ein

Vielen Dank für die Unterstützung.

Tom
Mitglied: Dolphinsfriend
01.10.2008 um 12:08 Uhr
Hallo ,

Hast Du dir schonmal den ganzen Mail-Header angesehen ?
Da kannst Du den mailfluss erkennen....

Außerdem wenn ein solcher Benutzer nicht bei exisitiert (ich geh davon aus, daß die Domäne richtig ist ?!) sollte das System die Mails verwerfen....
Das kann ich so schlecht beurteilen, da ich eure Mail-Architektur ja nicht kenne.
Und das trendMicro WooryFree sagt mir auch nix....
Gibt es in dem Tool eine Spam-Rule ? Ich kenne das von anderen TrendMicro-Tools....

Mehr Info´s bräuchte man auf alle Fälle.....

Gruß

Jochen
Bitte warten ..
Mitglied: GuentherH
01.10.2008 um 12:23 Uhr
Hallo.

So wie du es beschreibst, bist du Opfer einer Backscatter Attacke geworden. Siehe hier - http://www.mcseboard.de/windows-forum-allgemein-28/mail-worm-137248.htm ...

LG Günther
Bitte warten ..
Mitglied: Eisern
01.10.2008 um 12:37 Uhr
Hallo,

wo kann ich mir den Header den ansehen? Die Mail entstehen durch den eintrag im virtuellen SMTP Server "Kopie von Unzustellbarkeitsbericht senden an:"

Die Domain ist soweit korrekt, aber nochmal kurz zum Aufbau.

Wir haben beim Provider Mails die per POP3 für jeden benutzer abgeholt werden. Der betreffende Nutzer existiert zwar beim Provider, ist aber im Exchange nicht eingetragen. Dieser holt seine Mails selbsttätig per POP3 und Outlook direkt beim Provider ab.

Warum diese Mails dann auf meinem Server landen ist mir ja selbst nicht bekannt, das möchte ich ja lösen.

Warum nun auch Mails an mspop3connector.post@unsereDomain.de gehen ist mir ebenso schleierhaft. Die Mailadresse post@unsereDomain.de gibt es allerdings im Exchange und beim Provider. das könnte ja dann so ein Backscatter oder so ähnlich sein oder?

In TrendMicro Spam Tool gibt es eine Email reputation und eine ContentSuche. Das Problem ist ja das ich irgendwie die Mails im postfach scannen lassen müsste und das nachdem sie dort eingegangen sind. Denn die "Problemmails" werden ja intern vom Systemadmin an das Postfach vom Admin gesendet, kommen also nicht von außen. Die üblichen Spammails von außen werden durch TrendMicro WFBA problemlos gefiltert.

MfG Tom
Bitte warten ..
Mitglied: Eisern
01.10.2008 um 12:46 Uhr
Hallo,

das würde die Unzustellbarkeitsberichte an mspop3connector.post@unsereDomain.de erklären. Das wäre ja dann so das jemand mit post@unsereDomain.de Spam verschickt und diese dann vom InternetMailServer zurückkommt weil der Adressat nicht erreichbar ist. Nur wir kann ich die vom spamfilter filtern lassen? Geht das nur durch wieder ein externes Programm? Oder soll ich die Nachrichten nicht an Admin@domaine.local senden lassen sondern admin@unsereDomain.de? Ich weis nur nicht wie dann der Provider reagiert. Es handelt sich ja um ca. 300-400 / Tag.

Aber wie ist es mit BenutzerXY@unsereDomain.de der ja im Exchange nicht mal existiert, also warum kommen dann hier Mails an den exchange zurück?

MfG Tom
Bitte warten ..
Mitglied: GuentherH
01.10.2008 um 12:50 Uhr
Hallo.

Nur wir kann ich die vom spamfilter filtern lassen? Geht das nur durch wieder ein externes Programm?

Ja, mit Boardmitteln kannst du Backscatter nicht filtern.

LG Günther
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Bearbeitung einer csv-Datei
Frage von VolkerKuBatch & Shell13 Kommentare

Hallo, ich habe folgebndes Problem,. Ich habe ein eine Tabelle in iner csv-Datei. Die Spalten werden durch Semikolon getrennt. ...

Netzwerkmanagement
Es stehen keine Anmeldeserver zu bearbeitung zur Verfügung
Frage von M.MarzNetzwerkmanagement4 Kommentare

Hallo zusammen, ich habe eine Testumgebung aufgebaut und einen DC (DC,DNS,DHCP) mit einem anderen Server (WDS) und einem Client ...

Entwicklung
Bearbeitung einer CSV Datei an bestimmter Spalte
gelöst Frage von IT-WurzelEntwicklung13 Kommentare

Hallo an alle, ich bin gerade diesem Forum beigetreten, und wünsche allen erst einmal ein herzliches "Hallo" nun zu ...

Exchange Server
Verteilergruppe in Exchange zur Bearbeitung durch User sperren
gelöst Frage von BennyTurboExchange Server5 Kommentare

Hallo, durch Zufall fiel auf, dass normale Benutzer in der Lage sind aus Outlook heraus Verteilergruppen zu verändern, Leute ...

Neue Wissensbeiträge
Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 12 MinutenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 14 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 18 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 18 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...