Merkwürdige Sache ....

[Dominik Weber 19]

Hallo Forum

 

Ich musste gestern notfallmässig zu einem Kunden.

Die Geschichte fing damit an, dass der Kunde anrief, und sagte seine Internetverbindung und seine Mails gehen nicht. Ich dann mal als erstes wie immer dem Kunden gesagt, er soll den ADSL Router mal neu starten. Als dies danach immer noch nicht funktionierte, rief ich den Provider an. Dieser sagte mir dann, dass er den Kunden gesperrt hätte, weil von seinem Server eine grosse Menge Mails (ca. 4000) gesendet wurden und diese seinem Mailserver zum Kolaps brachten.

 

Das ganze kam mir dann extrem spanisch vor. Weil ich habe diesem Kunden immer gesagt, es dürfen keine Massenmails versendet werden.

 

Gut, ich bin dann bei dem vorbeigefahren und haben mir diese Sache angeschaut. Und siehe da, im der SMTP Queue vom Exchange Server waren noch ca. 2000 Mails. Als ich mir dann so eine Mail angeschaut habe, staute ich nicht schlecht. Es war keine Mail von dem Kunden sondern von einer anderen Firma. Allerdings ist diese Firme ein Kunde von meinem Kunden. Der Mailheader mit den Empfängern dieser Mail ist wenn ich die Mail ausdrucke 11!! Seiten lang. Unter anderem ist auch eine Mailadresse mit der Domain des Kunden drin.

Also irgendwie muss das was gewaltig schief gelaufen sein !!

 

Systemumgebung :

 

Windows 2000 SmalBusiness Server

Mails werden per POP3 Connector und Sammelkonto beim Provider abgeholt.

Versendet werden die Mail über den SMTP Server des Providers.

Der Exchange Server ist nicht von aussen erreichbar.

 

Wie ist es möglich dass trotzdem solche Mails versendet werden können ?? Oder ist hier ein Fehler beim POP3 Connector von Microsoft oder irgendwie sowas ??

 

Ich musste den Kunden gestern bremsen, weil er wollte schon eine Strafanzeige gegen den Mailversender aufgeben.

 

Ich wäre dankbar wenn mir jemand helfen könnte ....

 

Hier mal der Quelltext der Mail (Namen wurden zensiert)

 

Received: from srv***01.**.LOCAL ([192.168.10.11]) by srv***01.***.LOCAL with Microsoft SMTPSVC(5.0.2195.6713);

Tue, 21 Feb 2006 03:46:28 +0100

Received: by srv***01.***.LOCAL (Microsoft Connector for POP3 Mailboxes 5.00.2195) with SMTP (Global POP3 Download)

id MSG02212006-033050-4.MMD@kunde.ch; Tue, 21 Feb 2006 03:30:50 +0100

Return-Path: <peterpan@sender.ch>

Delivered-To: hans.muster@sender.ch

Received: (qmail 28921 invoked by uid 10002); 21 Feb 2006 01:01:28 -0000

Received: from 213.180.184.81 by webplatz (envelope-from <peterpan@sender.ch>, uid 504) with qmail-scanner-1.25

(clamdscan: 0.88/1235. spamassassin: 3.1.0.

Clear:RC:0(213.180.184.81):SA:0(0.2/5.0):.

Processed in 29.990975 secs); 21 Feb 2006 01:01:28 -0000

X-Spam-Status: No, hits=0.2 required=5.0

Received: from adsl-213-180-184-81.cybernet.ch (HELO alpha-heron.ch) (213.180.184.81)

by 0 with SMTP; 21 Feb 2006 01:00:58 -0000

Received: from mail pickup service by alpha-heron.ch with Microsoft SMTPSVC;

Tue, 21 Feb 2006 01:00:15 +0100

Return-Path: <hans.muster@kunde.ch>

Return-Receipt-To: "Peter Pan" <peterpan@sender.ch>

Subject: ************

Date: Tue, 21 Feb 2006 01:00:14 +0100

X-MS-Has-Attach: yes

MIME-Version: 1.0

Content-Type: multipart/mixed;

boundary="----_=_NextPart_001_01C635F4.8DB165B8"

Message-ID: <000001c63679$cac2bae0$5d63a8c0@AlphaHeron.local>

X-MS-TNEF-Correlator:

Content-Transfer-Encoding: 7bit

Thread-Topic: ************

Thread-Index: AcY19IeB97NjNVyeQQ+HzGtiClbhyA==

From: "Peter Pan" <peterpan@sender.ch>

Disposition-Notification-To: "Peter Pan" <peterpan@sender.ch>

X-Mailer: Microsoft CDO for Exchange 2000

content-class: urn:content-classes:message

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.326

To: <hans@peter.com>,

Hier sind dann ca. 4000 Mailadressen untendran

[fusselchen 10]

Äähm - welcher Kunde ist Peter Pan, welcher Hans Muster? Kannst du aus der Empfängerliste ersehen, aus wessen Adressbuch das stammen könnte? Hat da jemand <Strg>+<A> gedrückt? :D

[GuentherH 61]

Hi.

 

Dann würde ich dir dringendst raten diesen Patch einzuspielen - http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7B1FF109-092E-4418-AA37-A53AF7B8F6FC

 

LG Günther

[Dominik Weber 19]

@fuesselchen

 

Peter Pan ist der Versender der Mail, der ist aber von einer anderen Firma die nix mit dem Kunden zu tun hat. Die Empfänger stehen alle in "an" Feld in der Mail ..

Diese Mail hab ich aus dem Queue Ordner vom Exchange kopiert.

 

@GuetherH

 

Dieser Patch ist für den 2003 SBS ... ich habe aber dem 2000 SBS

[GuentherH 61]

Hi.

 

Sorry, überlesen - aber der Fehler ist so typisch für den SBS 2003.

 

Trifft diese Konfiguration auf dich zu ? - http://support.microsoft.com/?scid=kb;en-us;264249&spid=2807&sid=46

 

LG Günther