EX 2003 - gefälschte Absenderadressen aus eigener Domäne

[sedu 10]

Hallo allerseits,

 

ich habe auf einem EX2003 mit allen SPs seit neuestem das Problem, daß die User SPAM-Mails erhalten, in denen Sie selbst als Absender genannt werden.

Sprich es wird mit Ihrer eigenen E-Mailadresse an Sie selber, über unseren Exchange, gesendet, der sich allein verantwortlich zeichnet für diese Domäne.

 

Der IMF ist aktiviert, RealTimeBlacklist werden abgefragt und ein TrendMicro Antivirus/Spamfilter ist auch aktiv.

 

Bisher dachte ich, daß der Exchange die eigene Domain nur nach Authentifizierung annimmt.? Ich habe auch nix verändert in der Konfiguration.

Hoffentlich habt Ihr einen Tip für mich.

 

Sedu

[NorbertFe 1.807]

ich habe auf einem EX2003 mit allen SPs seit neuestem das Problem, daß die User SPAM-Mails erhalten, in denen Sie selbst als Absender genannt werden.

Sprich es wird mit Ihrer eigenen E-Mailadresse an Sie selber, über unseren Exchange, gesendet, der sich allein verantwortlich zeichnet für diese Domäne.

 

Der IMF ist aktiviert, RealTimeBlacklist werden abgefragt und ein TrendMicro Antivirus/Spamfilter ist auch aktiv.

 

Trendmicro ist eher was für die Tonne wenn du mich fragst ;) aber ok. Hast du den IMF und den Empfängerfilter aktiviert und auch auf dem VSMTP Server aktiviert?

 

Bisher dachte ich, daß der Exchange die eigene Domain nur nach Authentifizierung annimmt.?

 

Da hast du falsch gedacht. Dazu müßtest du SPF/SenderID veröffentlichen und filtern.

 

Bye

Norbert

 

PS: Du erhältst deine Mails aber per SMTP und nicht per POP3Connector, oder?

[sedu 10]

IMF und Empfängerfilter sind wie eh und jeh aktiviert - auch auf dem virtuellen SMTP-Server.

 

Empfang erfolgt per SMTP - MX Eintrag etc... ist alles ordnungsgemäß.

 

Was mich halt auch ein wenig wundert ist, daß es 3 Jahre lang kein Problem gab in dieser Richtung, und nun plötzlich gehäuft!

 

Sedu

[nobex 10]

Was mich halt auch ein wenig wundert ist, daß es 3 Jahre lang kein Problem gab in dieser Richtung, und nun plötzlich gehäuft!

Die Jungs lassen sich halt ab und an mal was neues einfallen, wobei ich in diesem konkreten Fall keine großen Sinn sehe. Obwohl ... bei Dir scheinen die Mails ja vermehrt durchzukommen :suspect:

[GuentherH 61]

Hallo.

 

ich habe auf einem EX2003 mit allen SPs seit neuestem das Problem, daß die User SPAM-Mails erhalten, in denen Sie selbst als Absender genannt werden.

 

Das ist ja nun nichts Neues, und auch von der Exchange Seite her ok. Hier hilft natürlich auch der Empfängerfilter nicht.

 

Einzige Abhilfe wäre hier ein SPAM-Filter, der entscheiden kann, ob der Absender aus dem Internet kommt, und als Absender den lokalen Domain Namen verwendet. Die XWALL von DataEnter's Utilites for Microsoft Exchange z.B. kann dies.

 

LG Günther

[sedu 10]

Hmm, okay für mich ist das halt neu. :D

 

Danke für Eure Hilfe.

 

Sedu