Forums Neueste Beiträge
 

MSX 2007 sendet seltsame EMails

10/01/2009 - 10:51 von Lorenz Buchberger | Report spam
Hallo NG,

Ich habe beim Einrichten einer neuen Firewall festegtsellt, daß MSX2007
stàndig irgendwelche Mails versendet. Diese Mails tauchen in der
Nachrichtenverfolgung *nicht* auf. Im Ordner SmtpSend vom
TransportRules/Logs sind sie allerdings im Log anzutreffen. Einige
ZielServer sind offensichtlich nicht erreichbar, allerdings habe ich so
seltsame Dinge, die mir nach SPAM aussehen hier drin. z.B. so was:

2009-01-10T05:42:21.264Z,InternetZugriff,08CB32461DF578E7,22,172.28.16.24:11701,66.216.118.81:25,*,155702,sending
message
2009-01-10T05:42:21.264Z,InternetZugriff,08CB32461DF578E7,23,172.28.16.24:11701,66.216.118.81:25,>,MAIL
FROM:<> SIZE—36,
2009-01-10T05:42:21.264Z,InternetZugriff,08CB32461DF578E7,24,172.28.16.24:11701,66.216.118.81:25,>,RCPT
TO:<foeieacusawilv@iowademocrats.org>,
2009-01-10T05:42:21.420Z,InternetZugriff,08CB32461DF578E7,25,172.28.16.24:11701,66.216.118.81:25,<,250
2.1.0 Ok,
2009-01-10T05:42:21.420Z,InternetZugriff,08CB32461DF578E7,26,172.28.16.24:11701,66.216.118.81:25,<,550
5.1.1 <foeieacusawilv@iowademocrats.org>: Recipient address rejected: User
unknown in relay recipient table,
2009-01-10T05:42:21.420Z,InternetZugriff,08CB32461DF578E7,27,172.28.16.24:11701,66.216.118.81:25,>,RSET,
2009-01-10T05:42:21.420Z,InternetZugriff,08CB32461DF578E7,28,172.28.16.24:11701,66.216.118.81:25,*,155706,sending
message
2009-01-10T05:42:21.420Z,InternetZugriff,08CB32461DF578E7,29,172.28.16.24:11701,66.216.118.81:25,>,MAIL
FROM:<> SIZE—63,
2009-01-10T05:42:21.436Z,InternetZugriff,08CB32461DF578E7,30,172.28.16.24:11701,66.216.118.81:25,>,RCPT
TO:<foeieacusawilv@iowademocrats.org>,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,31,172.28.16.24:11701,66.216.118.81:25,<,250
2.0.0 Ok,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,32,172.28.16.24:11701,66.216.118.81:25,<,250
2.1.0 Ok,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,33,172.28.16.24:11701,66.216.118.81:25,<,550
5.1.1 <foeieacusawilv@iowademocrats.org>: Recipient address rejected: User
unknown in relay recipient table,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,34,172.28.16.24:11701,66.216.118.81:25,>,RSET,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,35,172.28.16.24:11701,66.216.118.81:25,*,155707,sending
message
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,36,172.28.16.24:11701,66.216.118.81:25,>,MAIL
FROM:<> SIZE—46,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,37,172.28.16.24:11701,66.216.118.81:25,>,RCPT
TO:<foeieacusawilv@iowademocrats.org>,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,38,172.28.16.24:11701,66.216.118.81:25,<,421
4.7.0 gate15.gate.sat.mlsrvr.com Error: too many errors,
2009-01-10T05:42:21.592Z,InternetZugriff,08CB32461DF578E7,39,172.28.16.24:11701,66.216.118.81:25,-,,Remote

Im EIngangslog der Transportrule sind keine einkommenden Mails zu diesem
Zeitpunkt (im Ordner SmtpReceive)

Weiss jemand, wie ich dem ursprünglichen Sender auf die Spur kommen kann
(einige Devices im lokalen Subnet senden Statusmails und sollen das auch in
Zukunft können)

Viele Grüße

Lorenz
 

Lesen sie die antworten

#1 Jochen Ruhland
10/01/2009 - 12:18 | Warnen spam
Hi,

Lorenz Buchberger schrieb:

2009-01-10T05:42:21.264Z,InternetZugriff,08CB32461DF578E7,23,172.28.16.24:11701,66.216.118.81:25,>,MAIL
FROM:<> SIZE—36,



ein leeres FROM: deutet eigentlich auf eine Nachricht vom Postmaster
hin, z.B. aufgrund eines NDR.

2009-01-10T05:42:21.264Z,InternetZugriff,08CB32461DF578E7,24,172.28.16.24:11701,66.216.118.81:25,>,RCPT
TO:,



stell doch mal fest ob es *von* dieser Adresse kurz vorher einen
Nachrichteneingang gegeben hat?

Jochen

Ähnliche fragen