Forums Neueste Beiträge
 

generelle Frage zur Warteschlange - Virus ?

13/09/2007 - 13:24 von Ray Munzinger | Report spam
Hallo NG,

wir haben auf unserem Ex2K3 zwei SMTP-Connectoren.
1x "Virtueller SMTP-Server intern" und
1x "Virtueller SMTP-Server extern".
Das ist so eingerichtet um in Bedarfsfàllen auch einen "Nur
intern"-e-mail-Verkehr einrichten zu können.

Heute ist mir folgendes aufgefallen:
in der Warteschlange habe ich unter:
"Nachrichten mit ausstehender Übertragung" eine Nachricht wie folgt:

Absender: "Cialis Works <cilynette@allsaintsfan.com>"
Empfànger: eine alte e-mail-Adresse, die es bei uns nicht mehr gibt.

Wir erhalten ca.90% Spam.
Wenn ich die e-mail in der Warteschlange sehe, heißt es dann nicht, dass die
e-mail ausgehend ist ?
(Die e-mail war nur 2KB groß)
Ich möchte aussließen können, dass wir bei uns einen Wurm o.à. haben,
welcher die e-mails verschickt.
Wir haben im übrigen den TrendMicro-ServerProtect auf dem Server sowie die
GFI-Mailsecurity.

Danke

Ray
 

Lesen sie die antworten

#1 Marc Jochems
13/09/2007 - 13:58 | Warnen spam
Hallo Ray,

wir haben auf unserem Ex2K3 zwei SMTP-Connectoren.
1x "Virtueller SMTP-Server intern" und
1x "Virtueller SMTP-Server extern".
Das ist so eingerichtet um in Bedarfsfàllen auch einen "Nur
intern"-e-mail-Verkehr einrichten zu können.



Was heisst für dich nur intern? Hast du mehrere Exchange Server an einem
Standort oder mehrere Standorte? Wenn nein, ist der interne VSMTP nutzlos, da
die E-Mails bei 2003 nicht darüber intern zugestellt werden!

Heute ist mir folgendes aufgefallen:
in der Warteschlange habe ich unter:
"Nachrichten mit ausstehender Übertragung" eine Nachricht wie folgt:

Absender: "Cialis Works "
Empfànger: eine alte e-mail-Adresse, die es bei uns nicht mehr gibt.

Wir erhalten ca.90% Spam.
Wenn ich die e-mail in der Warteschlange sehe, heißt es dann nicht, dass die
e-mail ausgehend ist ?



Warum das? Da steht doch ein interne Adresse als Empfànger! Du wirst E-Mails
annehmen, für Benutzer, die nicht in deinem Directory sind! Diese werden dann
angenommen und erst mal versucht zuzustellen. Wenn der Exchange dann merkt,
den gibt es nicht mehr! Gibt es einen NDR! Das kannst du verhindern, indem du
keine E-Mails animmst für Empfànger die es in der Org nicht gibt:
http://www.msexchangefaq.de/spam/filter-rcptto.htm

Grüße

Marc Jochems

Ähnliche fragen