Exchange2003 sendet dubiose eMail von sender@example.org

[TheCracked 13]

Hallo Leute,

 

ich hab hier einen exchange2003. Dieser sendet an unterschiedlichen Uhrzeiten, jedoch mindestens einmal am Tag eine eMail an ein bestimmtes Postfach auf einen exchange 2010.

Firma hat einen Exchange2010

Firma2 hat einen Exchange2003

Firma 2 ist verbunden mit Firma via vpn.

Firma2 bekommt über diesen VPN Zugang zum Internet.

Es sind zwei getrennte Netze

 

Zur dubiosen eMail:

Im Von Feld steht "sender@example.org" jedoch ist An leer.

Betreff ist Leer. Im Content selber stehen lauter Chinesische Zeichen.

 

Hier ein Auszug von der Kopfzeile der eMail:

(Domains und IPs wurden geändert..)

 

 

Received: from mailout-.arcor-ip.de (14.253.3.208) by

 exchange2010.firma.local (10.10.40.101) with Microsoft SMTP Server

 (TLS) id 14.2.247.3; Wed, 15 Oct 2014 08:22:16 +0200

Received: from mx01.firma2.local (unknown [22.254.30.93]) by

 mailout-.arcor-ip.de (Arcor-IP) with ESMTP id B5DCC7A8C for

 <mueller@firma.de>; Wed, 15 Oct 2014 08:22:15 +0200 (CEST)

Received: from mail pickup service by mx01.firma2.local with Microsoft

 SMTPSVC; Wed, 15 Oct 2014 08:05:26 +0200

From: <sender@example.org>

Message-ID: <EXCHANGEoOWqSZtOmZ600000015@mx01.firma2.local>

X-OriginalArrivalTime: 15 Oct 2014 06:05:26.0652 (UTC) FILETIME=[03CE93C0:01CFE83E]

Date: Wed, 15 Oct 2014 08:05:26 +0200

MIME-Version: 1.0

Content-Type: text/plain

To: Undisclosed recipients:;

Return-Path: sender@example.org

X-MS-Exchange-Organization-AuthSource: exchange2010.firma.local

X-MS-Exchange-Organization-AuthAs: Anonymous

X-MS-Exchange-Organization-PRD: example.org

X-MS-Exchange-Organization-SenderIdResult: Fail

Received-SPF: Fail (exchange2010.firma.local: domain of

 sender@example.org does not designate 14.253.3.208 as permitted sender)

 receiver=exchange2010.firma.local; client-ip=14.253.3.208;

 helo=mailout-arcor-ip.de;

X-MS-Exchange-Organization-SCL: 0

X-MS-Exchange-Organization-PCL: 2

X-MS-Exchange-Organization-Antispam-Report: DV:3.3.5705.600;SID:SenderIDStatus Fail;OrigIP:14.253.3.208

X-MS-Exchange-Organization-AVStamp-Mailbox: NAI;56076977;0;novirus

 

 

Ich hoffe ihr könnt mir noch entscheidende Tipps geben, was das genau sein könnte.

 

 

 

Viele Grüße

 

thecracked

 

[RobertWi 81]

Moin,

 

 

 

Received: from mail pickup service by mx01.firma2.local with Microsoft

 SMTPSVC; Wed, 15 Oct 2014 08:05:26 +0200

 

Da läuft irgendeine Software, die Mails in das Pickup Verzeichnis kopiert: http://www.msxfaq.de/code/pickup.htm

 

Und da das Pickup-Verzeichnis bei 2003 von Windows kommt, kann das theoretisch jeder Windows 2003 Server sein.

 

BTW: Exchange 2003 ist unsupported. Da ist eh nicht mehr gewährleistet, dass da noch alles sauber funktioniert.

Edited October 15, 2014 by RobertWi

[TheCracked 13]

Super...

Das war der entscheidende Hinweis..

Auf dem Server läuft der MCAfee für Exchange..

Der hat doch glatt bei den Benachrichtigungen standardmäßig als Absender "sender@example.org" eingetragen gehabt.

Das wird es gewesen sein..

 

Danke für den Hinweis!