SPAM, Warteschlangeneinträge: From <>, Quelle DSN

[Daniel-H 10]

Ich bin heute bei spamhouse und spamcop auf der BL gelandet und versuche nun den Grund bzw. den Absender/Verursacher festzustellen. :shock:

 

Ein Relaytest bei abuse.net hat kein Problem gezeigt, demnach müssten die Mails doch von innerhalb der Organisation (bzw. extern via ESMTP) kommen, oder?

 

Was mich (nicht erst heute) verwundert, sind die Einträge in der Warteschlange. Ich habe dort immer so ca. 50-100 Einträge folgender Art:

 

Identität: DC1\121323\503477

Betreff: Unzustellbar: *** F-SECURE SPAM ***Ihr Wunsch ist unser Ziel - hier spielen

Internetnachrichten-ID: <ef40301f-a30a-45fa-9fe5-70078f8ca98a@intern.xxxxxx.xx>

Von Adresse: <>

Status: Entfernvorgang ausstehend [Anm.: die Löschung hatte ich angestossen]

Größe (KB): 8

Name der Nachrichtenquelle: DSN

Quell-IP: 255.255.255.255

SCL (Spam Confidence Level): -1

Empfangsdatum: 19.01.2011 19:04:57

Ablaufzeit: 21.01.2011 19:04:57

Letzter Fehler:

Warteschlangen-ID: DC1\121323

Empfänger: udwohesob@acsk12.org

 

Bisher dachte ich aufgrund der Nachrichtenquelle DSN, dass jemand an uns SPAM geschickt hat, und unser Server eine Unzustellbarkeitsmitteilung an den "Empfänger" zurückschickt, welche bei uns wiederum wegen Unzustellbarkeit zeitweise in der Warteschlange bleibt. Liege ich da falsch?

bearbeitet 19. Januar 2011 von Daniel-H

[NorbertFe 2.291]

Spontan tippe ich auf Backscatter/NDR Spam. Wenn du dagegen keinen Mechanismus hast, wirds schwer. Genau läßt sich das aus der Ferne nicht wirklich erkennen.

 

Bye

Norbert