Jump to content
Sign in to follow this  
TomZe

Interpretation von Einträgen im Nachrichtenstatus

Recommended Posts

Hallo,

 

vor ein paar Tagen machte mich ein Benutzer des Exchange 2003 darauf aufmerksam, dass er in outlook 03 arbeitet und eine Mail von sich an sich bekommen hatte (Spam).

(also: Absender: ER und Empfänger: ER)

 

Ich bin der Sache nachgegangen und habe per Nachrichtenstatus folgendes herausgefunden: die Mail muss von seinem System (oder besser: in unserem Netzwerk) losgesendet worden sein.

 

<siehe anlage, ich musste die Zeilen wegen Restriktionen umbrechen>

 

Auf den ersten Blick sendet ein Benutzer im Netzwerk eine Mail an einen Benutzer im Netzwerk. Was soll aber die Nachrichten-ID bedeuten? Stammt die Mail doch von außerhalb?

 

Wer kann mir bei der Interpretation des Logs behilflich sein?

 

Danke

post-2320-13567389512843_thumb.gif

Share this post


Link to post
Share on other sites

Hallo.

 

Absender: ER und Empfänger: ER

Das ist auch ohne Problem möglich, und wird von vielen Spammern eingesetzt.

Der Nachrichtenverfolgung bringt hier nicht viel, da müsstest du die protokollierung im vuirtuellen SMTP aktivieren.

 

Abhilfe gegen diese Art von SPAM bringt aber nur ein SPAM Filter, der erkennt, wenn eine Nachricht mit euerer E-Mal Domäne im Absender von extern kommt, und dies auch unterbindet.

 

LG Günther

Share this post


Link to post
Share on other sites

Hallo Guenther,

 

Danke für die Info.

 

Ich habe den IMF2 aktiv und der kann diese Art von Spams Filtern, (WG: February 71% OFF). Der filtert hunderte der Mails mit diesem Betreff.

 

Daher denke ich, dass es von Intern kommt, weil die MAPI nicht vom IMF gefiltert wird.

 

Ok, ich schau mir mal die SMTP-Protokollierung an. Was zu machen ist, weis ich.

 

Danke!

 

Ich melde mich wieder mit neuen Erkenntnissen.

 

Tom

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...