Mein Server als Spam Server missbraucht

[Zero-G. 10]

Hallo NG

 

Ich nutze Windows 2003 Enterprise mit Exchange 2003 alles up to date von den möglichen Updates. Als Anti Spam (nach innen) benutze ich BitDefender for MS-Exchange.

 

In letzter Zeit häufen sich Mails in meinem Posteingang, dass eine mail nicht zugestellt werden konnte. Doch ich schicke keine Mails an diese Adressen.

 

Jetzt meine Frage, sind die Spams wirklich schon so gut, dass Sie mir solche Mails zukommen lassen (Was aber föllig sinnfrei wäre) oder wird mein Server als Spam Server benutz? - Wenn ja, gibt es dafür Scanner um solchen Sachen auf die Spur zu kommen?

 

Ich nutze am Server: BitDefender 9 + SpyWare Doctor.

 

DANKE im Voraus

[flo666 10]

schau mal in die Warteschlange da siehst du ja ob da zu viele mails rausgehen.

weitere infos auch unter:

MSXFAQ.DE - Exchange NOTFALL - Relaymissbrauch

 

Grüße

Flo

[reedbeat 10]

Hallo,

 

also das sind wahrscheinlich alles NDR´s (Non Delivery Reports).

Die Spammer verwenden Deine Mail-Adressen als Envelope-From, um bei Spamfiltern anderer Mailserver besser dazustehen. Ganz normal. Oder Sie schicken an ungültige Adressen Deiner Domain, wobei Sie das Präfix (links neben dem @) austesten. Das ist fast schlimmer, weil meist wiederum ein gültiger Sender angeben wird, an den dann Dein Mailserver NDR´s schickt. Durch Spam erzeugte NDR´s kannsT Du nur verhindern, wenn Du eine Spamfilter vorschaltest, der einen sog. Empfängerfilter anbietet. Ich habe das zb. unter Linux mit Postfix realisiert. Die Lösung habe ich aus dem "Postfix-Buch" (Hildebrandt/Koetter).

 

Du kannst ganz einfach überprüfen ob Dein Server als Relay missbraucht wird, indem Du von einem PC/Notebook aus, welches NICHT in der Domäne ist, eine Telnet-Session zum Exchange aufbaust, und versucht eine Mail an ein externes Mailkonto zu schicken, zb. Hotmail, GMX etc..

 

Du solltest Dich generell mit dem SMTP-Ablauf beschäftigen, ist nicht schwer.

 

LG

Reedbeat

[Zero-G. 10]

Hallo

 

Danke für eure Antworten

@reedbeat: - Ich hole meine Mails nicht über SMTP ab, sondern über POP3.

[reedbeat 10]

Wenn Du einen Mailserver betreibst, wirst Du aber auch sicher SMTP verwenden, oder?

Mit SMTP holt man übrigens keine Mails ab . :p

 

PS: Hab mich zuvor etwas unklar ausgedrückt: Du kannst nur die NDR´s mit dem Empfängerfilter verhindern, welche an ungültige lokale Adresse deiner Domain geschickt werden (diese NDR´s bekommt dann jemand anderer, falls eine gültige Adresse im Envelope From angeben wurde). NDR´s welche bereits in Deine Mailbox wandern, kannst Du nicht verhindern. Am Besten Du beugst dem Diebstahl vor, indem Du Deine Websites und Clients schützt. Siehe zb. Artikel aus der letzen IX-Zeitschrift (Schwerpunkt Spam).

 

Den Empfänger-Filter gibts übrigens auch direkt in Exchange 2003. Wenn Du aber vor dem Exchange einen Spamfilter geschalten hast (Gateway) dann kannst Du den vergessen, da sonst das Gateway die abgelehnten Mails entgegennimmt. Dein Bit-Defender wird aber eh lokal am Exchange installiert sein?

 

LG