Jump to content

Gefakte Emails \ Falscher Absender


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo Board,

 

habe seit 3 Tagen folgendes Problem.

 

Ich habe einen Exchange 2003 Server und auf dem läuft noch ein SPAM Filter (iq.Suite).

 

Bis jetzt hatte ich im "SPAM VERDACHT HOCH" Ordner vielleicht ca. 30 Emails am Tag.

Nun laufen aber ca. 1000 Mails am Tag in den Ordner ein.

 

Das sind alles "Unzustellbar" usw. Mails von irgendwelchen unbekannten Personen.

Mir scheint es so, als würden Mails von irgendeinem Server aus (NICHT VON MEINEM MAILSERVER!!!!) Mails von meiner Email-Domäne versendet, d.h. jemand anderes sendet Mails in meinem Namen.

 

Kann ich etwas dagegen tun?

 

Hab ein bisschen gegooglet, da lautet die Aussage häufig:

 

Wenn jemand auf einem Brief als Absender dich angibt und es bei deinem Nachbarn einwirft, was willst du dagegen machen...

 

----------

 

Aber irgendwie nerven mich die 1000 Mails am Tag in meinem SPAM Filter.

 

Vielleicht könnt Ihr mir ja helfen!

 

Viele Grüße und Danke schon mal!

 

Gruß

Christian

Link zu diesem Kommentar

Hallo Christian

 

Wenn Du deine DNS-records im griff hast (also du kannst sie selber ändern), kannst du es mit spf-records versuchen.

SPF record können vom empfängender MX server gelesen werden und legen fest welche IPs mails in name deines Domains senden darf.

Bsp.

"v=spf1 a mx ptr ip4:10.10.10.10" (wobei 10.01.. deine sendende IP adresse ist)

Wenn, und nur wenn die empfangende MX Server dieses record liest und der absendern anders ist als 10.10.. wird er das mail verwerfen.

 

Leider setzen noch zuwenig diese technik ein...

 

Siehe auch SPF: A Sender Policy Framework to Prevent Email Forgery

Hier hast du ein Wizard zum kreieren deiner spf records.

 

viel spass

degwi

Link zu diesem Kommentar

Wenn jemand auf einem Brief als Absender dich angibt und es bei deinem Nachbarn einwirft, was willst du dagegen machen...

Da hat dein Bekannter völlig recht!

 

Aber irgendwie nerven mich die 1000 Mails am Tag in meinem SPAM Filter.

Dann hast du zwei Möglichkeiten:

1.) Schalte deinen Mailserver ab und verzichte komplett auf E-Mails

2.) Kauf dir die Dienstleistung als Managed Service extern ein.

 

Gruß

Olaf

Link zu diesem Kommentar

Was du beschreibst ist reverse MX Lookup, was bereits die grössten Provider und auch viele Firmen einsetzen.

 

SPF kann mehr.

Das wird kaum eingesetzt, weil es verschiedene Ansätze zu dem Thema und keinen Standard gibt(Siehe auch Sender ID, etc.).

 

Wird denn immer derselbe User als Absender genannt oder sind die Absender unter Umständen garnicht vorhanden, sondern nur in deiner Domäne?

 

Bist du sicher, daß nicht dein Server oder einer der Clients der Absender ist (Virus?)

Link zu diesem Kommentar
@weg5st0: Die Absender sind "nur" in meiner Domäne, jedoch existieren Sie nicht wirklich, sind absender wie aöldjfajlkjldsjljdsf@meinedomain.de....

kann man daraus irgendwelche Schlüsse ziehen?

 

 

Ja, deine Mailinfrastruktur ist schlecht konfiguriert.

Erste Abwehrmassnahme gegen Spam ist, daß keine Mails akzeptiert werden, für die es keinen Empfänger gibt.

Link zu diesem Kommentar

Du solltest deinen Badmail-Ordner überprüfen.

(i.d.R. im Programme\exchange und da im Verzeichnis des virt. SMTP - aber die Suche im Explorer nach BADMAIL hilft da ja).

 

Ex2000 macht das zumindest so, daß unzustellbare NDRs in diesem Ordner abgelegt werden. Ich meine Ex2003 SP1 macht das defaultmässig nicht mehr.

 

Aber Kontrolle ist besser. Der Ordner wächst nämlich unermüdlich an.

 

Inhalte in dem Ordner sind Müll, das kannst du gefahrlos alles löschen.

How to automatically delete messages from the Badmail folder in Exchange Server 2003 and in Exchange 2000 Server

Link zu diesem Kommentar
Aber damit ist das problem des senden unter falscher absender nicht behoben!

Ok, ich gebe es zu, beheben kann mann es nicht aber zumindest eingrenzen.

 

Gruss

Degwi

 

Darauf hat er i.d.R. keinerlei Einfluss. Er kann nicht bestimmen welche Mails mit seiner Absenderdomain von anderen Servern akzeptiert werden.

Das ist zumindest im moment so, solange es noch keine Einigung gibt, was Sender Policy Frameworks und ähnliches angeht.

 

Er kann nur beeinflussen, welche Mails sein Server annimmt oder nicht.

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...