Mail Wurm ?

[s.weinschenck 10]

Hallo Leute,

folgende Konstellation:

Exchange2003 W2k Clients, OL2003

Habe den Effekt, dass an einem OL Client automatisch Mails versendet werden obwohl

der Client definitiv ausgeschaltet ist.(Inmitten der Nacht)

Frage: Wie kann ich den Übeltäter am besten ausfindig machen?

 

S.Weinschenck

[goscho 11]

Hallo S.Weinschenk,

 

woher nimmst du die Information, dass die Mail von dem Client kommt?

Kann es eventuell eine serverbasierte Regel sein?

Sind vielleicht Mails per SMTP mit diesem User als Absender konfiguriert (bsw. Benachtichtigungen über erfolgte Sicherungen etc), die dein Exchange annimmt und versenden will?

Erhältst du eventuell SPAM-Mails mit der Adresse des Users als Absender?

[s.weinschenck 10]

Hallo Goscho,

den folgenden Text erhalte ich ja normalerweise wenn ich eine Mail an jemanden versende, welcher nicht zu erreichen ist:

 

Von: Systemadministrator

Gesendet: Freitag, 24. August 2007 11:20

An: E-Mail Adresse

Betreff: Unzustellbar: i want to say u hi

 

Ihre Nachricht hat einige oder alle Empfänger nicht erreicht.

 

Betreff: i want to say u hi

Gesendet am: 24.08.2007 11:15

 

Folgende Empfänger konnten nicht erreicht werden:

 

E-Mail Adresse am 24.08.2007 11:19

Das E-Mail-System konnte diese Nachricht nicht übermitteln, ohne einen besonderen Grund dafür anzugeben. Überprüfen Sie die Adresse, und versuchen Sie es dann erneut. Wenn die Übermittlung nochmals fehlschlägt, wenden Sie sich an den Systemadministrator.

< orange.fr #5.0.0 X-SMTP-Server; host mail.takas.lt[iP-Adresse] said: 550 5.1.1 <E-Mail Adresse>: Recipient address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command)>

 

Danke schon mal für Deine Antwort

[marka 587]

Das sieht nach einer NDR-Attack aus.

[s.weinschenck 10]

Hallo Marka,

was bitte ist eine NDR-Attack?

[Gulp 265]

Eine NDR Attack hier beschrieben: Reverse NDR Spam Attacks

 

Dazu findet sich in der Microsoft KB folgendes: In Small Business Server 2003 werden Exchange-Warteschlangen mit zahlreichen Unzustellbarkeitsberichten vom Postmaster-Konto gefüllt

 

Ist zwar für den SBS, sollte aber auch für einen Standard/Enterprise Exchange gelten.

 

Auch die Boardsuche findet einiges zu diesem Thema.

 

Grüsse

 

Gulp

[s.weinschenck 10]

Dankeschön an alle