Wer Spammt in meinem Netzwerk

[sven21 10]

Hallo,

 

ich habe mal eine Frage und hoffe mir kann einer helfen. Wir haben ein "kleines" Netzwerk mit 50 Rechnern und haben ein grosses Problem einer der Rechner Spamt über unseren Exchange.

 

Wie kann ich das verhindern, oder bekomme raus welcher das ist? Kann ich verhindern das der Exchange bestimmte Absender nicht verschickt. Zum Beispiel postmaster@domain.de

 

Vielen Dank :rolleyes:

[zahni 571]

Vielleicht hast Du ein Open Relay ?

 

Offenes Mail-Relay - Wikipedia

 

-Zahni

[sven21 10]

Für mich ist es eigentlich richtig das alle Rechner aus meinem Netz auch über den Exchange senden dürfen aber nur "sinvolle" Nachrichten.

 

-zahni ... Richtig hilft mir das nicht weiter, oder ich stell mich zu doof an ....

[zahni 571]

Ich wollte sagen:

 

Wenn der Server direkt im Internet hängt, könnte er ein open Relay sein und irgendwelche Fremde versenden Mails über den Server. Dann ist er falsch konfiguriert (siehe Link von Wikipedia). Oder Du hat orgendwelche Trojaner im Netz. Ansich sollten die Mailheader ein wenig Aufschluß darüber geben, wer die Mails versendet.

 

-Zahni

[pfeffis 11]

wie schaut s aus mit nachrichtentracking? da mal rein geschaut? unter "server" deinen Server angeben und absender sowie empfänger frei lassen.

[sven21 10]

ich gehe von Trojanern aus, aber wo finde ich die Header? Sehe ich den irgentwo auf dem Exchange. Logfile und in der Warteschleife sehe ich nichts :-(

 

pfeiffis -- würde ich machen, wenn Du mir noch einen Tipp geben kast wo ich das genau finde ....

[pfeffis 11]

Systemmanager-Extras-Nachrichtenstatus.

[sven21 10]

Das hab ich gemacht, aber ich sehe da nicht welcher Rechner die abgibt nur was der Exchange damit dann weiter damit macht! Oder?

[marka 589]

Vielleicht bist Du auch nur Opfer einer NDR-Attacke...

[pfeffis 11]

du müsstest dann eigentlich absender email sowie empfänger email sehen und schauen ob ein absender vermehrt emails verschickt.

[Monarch 10]

SMTP-Protokollierung einschalten und dann sehen, woher es kommt...

[sven21 10]

Monarch -- Wie kann ich das Einschalten? :-( Danke

[Monarch 10]

Anleitung siehe NetzPrisma FAQ - #210007: Exchange: SMTP Logging einschalten

[rakli 13]

Geh in den exchange system manager und "freeze" the queue ein.

Dann sieht Du wer zu wem sendet.

 

Rakli

[sven21 10]

Ich stelle mich heute etwas dumm an, ich weiss immer noch nich was ich machen soll .... Beim SMTP Loggin sehe ich noch nich was ich will