Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spamversand über Exchange 2003 von extern

Frage Microsoft Exchange Server

Mitglied: Pseudoname

Pseudoname (Level 1) - Jetzt verbinden

02.08.2012 um 16:23 Uhr, 2818 Aufrufe, 2 Kommentare

Wie schon in der Überschrift, es befindet sich ein Exchange Server 2003 im Einsatz, davor eine ASA-Firewall. Vor ein paar Tagen verschickte irgendwer über den Exchange-Server massenhaft Spam von einer externen IP-Adresse. Daraufhin hatten wir in der Firewall für eingehende Verbindungen das SMTP-Protokoll für die externe IP-Adresse gesperrt - daraufhin war ruhe.

Nun tritt genau das gleiche Problem wieder auf, nur mit einer anderen, externen IP-Adresse. Jetzt frag ich mich, wie der Spamserver es schafft, über den Exchange massenhaft E-Mails zu verschicken.

Es ist kein offenes Relay vorhanden, ein Test auf http://www.rbl.jp/svcheck.php hat dies ebenfalls bestätigt.

Hat jemand noch eine Idee, wo das Problem liegen könnte?

Gruß

Mitglied: Alchimedes
02.08.2012 um 16:46 Uhr
Hallo,

der Server ist mit Sicherheit gehackt worden.

Musst mal unter Verwaltung,Ereignisanzeige, Sicherheit schauen wer alles versucht
sich anzumelden.
Haben mit einer Kiste in Bosten das gleiche Problem, die Moehre gibt nichts her
ist nur fuer uns zum Testen. Haben den schon komplett bereinigt, Passwoerter geaendert aber heut Nacht war dann schon wieder Alarm.

Da hilft nur neu machen...


Gruss
Bitte warten ..
Mitglied: GuentherH
02.08.2012 um 17:44 Uhr
Hallo.

Deaktiviere einmal in den Relayeinstellungen, das authentifizierte Benutzer relayen dürfen. Wenn dann Ruhe ist, dann wurde wie oben beschrieben einer der Accounts gehackt.
Deaktiviere auch zur Vorsicht, dass bei den Computeraccounts tatsächlich nur diejenigen relayen dürfen, bei denen es auch notwendig ist. Also der Exchange selbst, und bei den es eben noch notwendig ist.

LG Günther
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2010 - alles funktioniert nur Outlook von extern nicht (8)

Frage von RoSk3Y zum Thema Exchange Server ...

Exchange Server
Exchange Server 2010 zugriff von Extern mit Outlook 2016? (5)

Frage von pipen1976 zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2010 aufgesetzt - Mailempfang von extern nicht möglich! (7)

Frage von crossh4ir zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2003 DEU ISO (4)

Frage von Kathaki zum Thema Exchange Server ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
Kennwort vergessen bei Hyper vserver 2012r (23)

Frage von jensgebken zum Thema Windows Server ...

Router & Routing
Freigabe aus anderem Netz nicht erreichbar (21)

Frage von McLion zum Thema Router & Routing ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail (17)

Frage von ahstax zum Thema Visual Studio ...