wird mein exchange missbraucht?

[big-lemon 10]

hallöle zusammen....

 

habe vorhin meine mails heruntergeladen, da bekomme ich ca. 25 unzustellbare emails vom exchange zurück, welche nicht von mir gesendet wurde, und auch von niemand anderem....

 

alle um die gleiche uhrzeit....

hier ein auszug eines solchen mails::::::::::::::

 

Ihre Nachricht hat einige oder alle Empfänger nicht erreicht.

 

Betreff: Re: Mailzustellung fehlgeschlagen -SMTP: 3857

Gesendet am: 19.11.2004 08:28

 

Folgende Empfänger konnten nicht erreicht werden:

 

*****@*-*-*-.com am 19.11.2004 09:16

Das E-Mail-Konto ist in der Organisation, an die diese Nachricht gesendet wurde, nicht vorhanden. Überprüfen Sie die E-Mail-Adresse, oder setzen Sie sich direkt mit dem Empfänger in Verbindung, um die richtige E-Mail-Adresse herauszufinden.

<as*ln--.l**--t.com #5.1.1 X-Notes; User design

(**-*-*@---*.ch) not listed in public Name & Address Book>

 

::::::::::::::::::::::::::::::

 

kann mir jemand sagen was das ganze soll? habe schon an einen virus gedacht... aber sonst kann ich mich immer darauf verlassen.... was könnte sonst noch mögliche gründe dafür sein??

 

umgebung:

win2k3 sbs mit exchange & owa

4 clients mit xp...

alle updates, alle virenupdates (kaspersky)

zyxel firewall (hardware)

fixe standleitung....

 

gruss

 

chris

[mirki 10]

Sieht nach einem Relaymissbrauchs versuch aus !

Hängst du mit Port 25 direkt im Rindernet ?

[big-lemon 10]

nö, relay missbrauch kann ich definitiv auschliessen...

[mirki 10]

Ich schrieb auch versuch !!

Wie kannst Du es ausshliessen ?

[Adben 10]

Sieht mir eher nach einem Non delivery report (NDR) aus, der durch einen Wurm aus einem fremden Netz verschickt wurde...

 

Ist leider Alltag... :rolleyes:

 

Wie kommts?

Die eigenen Mailadressen landen in Adressbücher externer Kontakte, deren Rechner werden mit einem Wurm infiziert und dieser benützt das Adressbuch und versendet Mails in denen die eigenen Mailadressen als Absender auftauchen.

 

Natürlich gibts noch diverse Spielarten für die Würmer an Mailadressen zu kommen...

[GuentherH 61]

@big-lemon

 

Hi Chris.

 

Scheint so zu sein wie Adben erklärt hat..

Im Header des NDR sollte auch die IP des Mailservers auftauchen, der die Nachricht verschickt hat. Da kannst du dann vergleichen, ob das mit deinem Exchange was zu tun hat.

 

Ansonsten mach noch einen Relay Test über http://www.rbl.jp/svcheck.php

 

 

LG Günther

[big-lemon 10]

hallo zusammen

 

vielen dank für eure antworten....

 

ich habe mal den relay test gemacht....

hier die antwort darauf:

 

Mail Relay testing.

Error: meinserver: unknown host

 

--------------------------------------------------------------------------------

 

Return to RBL.JP home page

Copyright © 2002-2004 RBL.JP Project.

 

 

::::::Scheint ok zu sein oder?

 

dass heisst also es bleiben nur noch 2 möglichkeiten offen richtig?

 

1. ich selbst habe einen virus oder spyware oder sonstiges gewürm, welches ein bisschen mailen möchte, oder?

 

2. jemand anders hat viren oder gewürme und sendet gerümpel herum, richtig?

 

(bitte zutreffendes ankreuzen :rolleyes: )

[Adben 10]

Original geschrieben von big-lemon

2. jemand anders hat viren oder gewürme und sendet gerümpel herum, richtig?

 

Wie oben schon erläutert ist, das Problem völlig normal und nicht abstellbar...

Klar spricht nix dagegen nochmal Deinen Rechner zu prüfen. :)