Exchange SBS 2003 absichern

[MCSE_SF 10]

Hallo Board,

 

habe einen SBS 2003 beim Kunden stehen. Dort wurde bis jetzt via POP3-Connector bei einem ISP Mail gesendet und empfangen. Nun wurde das auf SMTP-Connector und MX-Reverse-Mapping umgestellt. Also hat der Kunde nun einen eigenen Mailserver!

Das schöne ist es funktioniert. Nicht so gut ist das ich nicht einschätzen kann ob meine Konfiguration hinsichtlich "Relay-Missbrauch" sicher ist. Ich habe das Gefühl dass er als Spam-Server missbraucht wird. In den Warteschlangen häufen sich Mails die der Postmaster an EMail-Adressen verschickt, die erkennbar nicht vom Kunden verschickt werden und Spam-verdächtig zu scheinen sein.

Ich habe SMTPdiag ausgeführt, eine EMail-Adresse des Kunden angegeben und an meinen Mailserver erfolgreich verschickt. Soweit so gut, leider meldet mir SMTPdiag nicht ob er als Relay missbraucht wird. Es gibt auch eine Seite im Netz wo man das prüfen kann, aber auch mit den Meldungen bin ich nicht gerade schlauer geworden.

 

Nun meine Frage:

Wie kann ich das Prüfen ob meine Konfiguration sicher ist gegen Relay-Missbrauch? Kennt jemand von Euch ein eindeutiges Tutorial wie man einen eigenständigen Exchange 2003 mit SMTP-Connector und MX-Reverse-Mapping sicherheitstechnisch abschottet?

 

Schönes Wochenende

Gruß

MCSE_SF

[LukasB 10]

Du kannsts mit telnet von irgendeinem fernen Host mal ganz einfach testen.

 

Kann es sein das du das Recipient-Filtering nicht aktiviert hast? Das würde die vielen Bounces erklären.

[GuentherH 61]

Hallo.

 

Ein Exchange ist in der Standardkonfiguration relaysicher. Unsicher machen ihn nur die Admins ;)

 

Das Problem, das du hast liegt wahrscheinlich am fehlenden Empfängerfilter wie es LukasB bereits beschrieben hat.

 

Schau die dazu einmal diesen Arttikel an - .:. www.SBSPraxis.de, die MCSEBoard Hilfe Seite für den Microsoft SBS Server 2003 .:.

Bei den Links findest du auch einem Link um die Relaysicherheit deines Exchange zu testen. Schau dir aber dazu die KB-Artikel von MS an.

 

LG Günther

[djmaker 95]

Hier kannst Du den SBS auf ein offenes Relay testen:

 

Mail relay testing

[MCSE_SF 10]

Hallo LukasB, GuentherH und djmaker,

vielen Dank für Eure aufschlußreichen Comments, ich werde das Testen und durcharbeiten, Danke für die Tipps!!!

 

mfg aus Lübeck an Euch und schönes Wochenende

Gruß

MCSE_SF

[firefox80 10]

lass mal den exchange best practice analyzer drüber laufen:

http://www.microsoft.com/downloads/details.aspx?FamilyId=DBAB201F-4BEE-4943-AC22-E2DDBD258DF3&displaylang=en

 

wer weiß, was da sonst noch für probleme begraben sind ;)

[MCSE_SF 10]

Kurze Rückmeldung an Euch:

 

Ich habe den Empfängerfilter dank Eurer Hilfe gesetzt, konnte damit die letzten Tage einiges an SPAM "töten"! Der Best-Practize-Analyzer hat mir keine beunruhigenden Dinge gemeldet, die Site im Netz hat mir bestätigt dass er kein OpenRelay ist, per Telnet habe ich auch keine negativen Rückmeldungen bekommen. Vielen Dank an Euch für den Support!

 

mfg aus Lübeck

 

Gruß

MCSE_SF

[nschlueter 10]

Hi,

 

sonst schau Dir mal XWALL an:

 

XWall for Microsoft Exchange

 

Gruß

Nils