Spam im Netz?

[MikeMcse 10]

Hallo,

 

heute habe ich eine komische Mail erhalten, diese war als absender meine eigene eMailadresse und wurde an mich gesendet also Absender = Empfänger. Das kuriose an der Mail war das es darin um Viagra ging und das Meine Signatur darunter vorhanden war, diese wird am Server angehängt.

 

hat jemand eine erklärung dafür?

 

Mike

 

PS: Mailserver ist Exchange 2007

[wstein 10]

Hi,

 

naja, wenn du eine Transportregel hast die lautet "Häng meine Signatur an meinen Absender" dann passt das schon. Der Hub-Transport "denkt" ja die Email ist von dir. Hast du Anti-Spam eingeschaltet auf dem HUB-Transport oder einen Edge davor?

[MikeMcse 10]

Anti Spam ist eingeschaltet aber ohne Edge davor. was ich mich nur Frage: wie kann mit meiner eMailadresse spam versendet werden. und wie kann ich nachverfolgen von wo die Mail versandt wurde (IP, PC-Name, MAC-Adresse) oder sowas?

[Shao-Lee 11]

Hallo Mike,

 

vielleicht gibt Dir der Mail-Header mehr Informationen:

eMail => Nachrichtenoptionen => Internetkopfzeilen

 

Am besten, Du kopierst Dir den Header in eine Textdatei und analysiert die Mailserver, die diese eMail bis zu Dir transportiert haben.

Empfängerinformationen wie IP's wirst Du aber nur von dem Provider erhalten, von dem die eMail ursprünglich ins Internet abgesetzt wurde. Eigentlich unmöglich.

[GuentherH 61]

Hallo.

 

wie kann mit meiner eMailadresse spam versendet werden

 

Das ist das geringste Problem. Das kannst du mit jedem SMPT/POP3 Client ;)

 

LG Günther

[MikeMcse 10]

ok habe mir mal die Internetkopfzeilen angeschaut, der Versender steht mit IP drin, ist aber jedesmal eine andere IP. SCL und PCL wurde auf 2 festgelegt. nicht sehr hoch also.

 

Welche möglichkeiten habe ich um zu verhindern das eMails in meinem Namen so versendet werden? Sollten wir eventuell eine 2. ANTI-Spam software am Server nutzen? würde das etwas helfen?

 

LG Mike

[GuentherH 61]

Hallo.

 

der Versender steht mit IP drin, ist aber jedesmal eine andere IP

 

Klar, was hast du anderes erwartet. ;)

 

Welche möglichkeiten habe ich um zu verhindern das eMails in meinem Namen so versendet werden?

 

Gar keine. Aber du kannst den Empfang derartiger Mail verhindern, indem du deine eigene Adresse über den Absenderfilter blockierst. Vorsicht ist bei diesem Verfahren dann geboten, wenn z.B. ein Multifunktionsgeräte über den SMTP des Exchange sendet. Dann musst du wirklich nur die individuellen E-Mail Adressen blocken und nicht die gesamte E-Mail Domain.

 

Hinzufügen geblockter Absender und Domänen zum Absenderfilter

 

LG Günther

[MikeMcse 10]

ich hab jetzt erstmal die Wörter Cialis und Viagra über den AntiSpam filter von Exchange gesperrt...

[Dukel 436]

ich hab jetzt erstmal die Wörter Cialis und Viagra über den AntiSpam filter von Exchange gesperrt...

 

Wie wäre es mit einem richtigen Spamfilter.

Gegen v1agra oder ähnliches hilft der Wort filter nicht.

[MikeMcse 10]

Welchen würdest du denn vorschalgen?

[Dukel 436]

Das kommt auch auf die Infrastruktur an.

 

Bei Exchange kann man aber immer MSXFAQ.DE - Intelligent Message Filter aktivieren.

[MikeMcse 10]

den habe ich ja :), wollte noch etwas zusätzliches haben

[GuentherH 61]

Hallo.

 

den habe ich ja , wollte noch etwas zusätzliches haben

 

Und warum nützt du dann nicht die Möglichkeiten, die er dir bietet?

 

LG Günther

[MikeMcse 10]

Habe jetzt auch noch den Absenderfilter eingerichtet... ich werde mal schauen ob das abhilfe bringt.

 

Kann ich eigentlich irgendwo sehen welchen stand die Anti-Spam Signaturen haben?

[BrainStorm 10]

Kann ich eigentlich irgendwo sehen welchen stand die Anti-Spam Signaturen haben?

 

Hallo Mike,

 

hier der relevante Auszug aus dem IMFv2 Operations Guide

Version Numbers

An Intelligent Message Filter update package includes both a .dll file and a .dat file for the filter. The version information for the Intelligent Message Filter update files MSExchange.UceContentFilter.dll and MSExchange.UceContentFilter.dat reflects the Exchange Server build versioning in the following format:

MajorProductVersion.MinorProductVersion.MajorNumber.MinorNumber.

The version numbers are consistent with the Exchange Server build number, such as 6.5.XXXX.X. This makes it easier to identify the version number of the Intelligent Message Filter update that you have installed on the computer.

The update package version of an Intelligent Message Filter update is based on the date of the package build. Additionally, the update package version of an Intelligent Message Filter update is identified in the package name. For example, an update package that is dated December 14, 2005 has the following title:

Update for Intelligent Message Filter on Exchange Server 2003: 2005.12.14 (KB907747)

The executable package for this update has the following file name:

IMF-KB907747-2005.12.14-x86.exe

 

 

Hoffe das hilft dir ;)

 

Edit: Ups, bin von Ex2003 ausgegangen... Doch noch etwas früh :)