Exchange 2016 - gefälschte Absender blockieren

[Doraymefayzo 2]

Hallo!
 

Ich wollte fragen, ob es möglich ist auf dem Exchange Mails zu blockieren, die einen gefälschten Absendereintrag nutzen.

Also wenn z.B. eine Mail von Geschäftsführung Blaumann AG kommt aber dahinter eine Mail-Adresse steckt die nicht zur Organisation gehört.

 

Da sich aktuell die Absenderadresse immer wieder ändert, wollten wir nicht den Aufwand betreiben und jede einzelne Absenderadresse blockieren.

Sondern nur eine Regel anlegen nach dem Prinzip wenn Absendereintrag = Geschäftsführung Blaumann AG aber Absenderadresse nicht gf@blaumann-ag.de dann ablehnen.

 

 

[Nobbyaushb 1.359]

vor 41 Minuten schrieb Doraymefayzo:

 

Ich wollte fragen, ob es möglich ist auf dem Exchange Mails zu blockieren, die einen gefälschten Absendereintrag nutzen.

Also wenn z.B. eine Mail von Geschäftsführung Blaumann AG kommt aber dahinter eine Mail-Adresse steckt die nicht zur Organisation gehört.

 

Da sich aktuell die Absenderadresse immer wieder ändert, wollten wir nicht den Aufwand betreiben und jede einzelne Absenderadresse blockieren.

Sondern nur eine Regel anlegen nach dem Prinzip wenn Absendereintrag = Geschäftsführung Blaumann AG aber Absenderadresse nicht gf@blaumann-ag.de dann ablehnen.

Mit Boardmitteln wirst du meines Erachtens da nix, da auch der from gefaked werden kann

 

Sthet der Exchange direkt mit Port 25 im Internet oder ist was davor?

 

Und für mich aus Interesse - was für ein Exchange mit welchem Patch-Stand?

 

Und bei meinen Kunden ist inzwischen immer was for dem Exchange damit sowas gar nicht erat ankommt..

 

[NorbertFe 1.805]

Mit Boardmitteln schwierig. Ich kenne aber auch keinen spamfilter der dafür eine Funktion hat. ;) das filterkriterium wäre vermutlich etwas zu einfach, als dass es wirklich in der Praxis relevant wäre. Mit manuellen keywordfiltern würde ich es bei uns vermutlich zur Not hinbekommen.

[Nobbyaushb 1.359]

vor 2 Minuten schrieb NorbertFe:

Mit Boardmitteln schwierig. Ich kenne aber auch keinen spamfilter der dafür eine Funktion hat.

NSP kann das - die Mail von dem Menschen / der Abteilung kann ja nicht von extern kommen...

[NorbertFe 1.805]

Das wäre natürlich filterbar, aber da du im Displayname filterst, gibts kein automatisches Kriterium, es sei denn du definierst es. Und dann hast du automatisch das selbe Problem wie mit allen keywords. ;)

vor 19 Minuten schrieb Nobbyaushb:

NSP kann das - die Mail von dem Menschen / der Abteilung kann ja nicht von extern kommen...

Die Mail ist ja auch nicht von dem Menschen oder der Abteilung. ;) die Adresse lautet ja anders. Das wäre dann nämlich simpel per dmarc zu filtern.

bearbeitet 22. Dezember 2023 von NorbertFe