Spammails mit Unzustellbarkeitsnachricht

[sbgcoast 10]

Hallo zusammen,

 

wir erhalten seit einigen Tagen immer wieder Spam in Form von Unzustellbarkeitsnachrichten. Offensichtlich werden unsere E-Mail Adressen missbraucht und damit Mails an diverse Domains verschickt. Die Unzustellbarkeitsnachrichten der Empfänger landen dann natürlich bei uns.

 

Nun weiß ich leider nicht, wie ich diese Art von Spam verhindern kann. Eine Filterung des Betreffs ist nicht möglich, da dann ja auch "richtige" Unzustellbarkeitsnachrichten gefiltert würden. Domain oder IP-Filterung scheint auch aussichtslos, da sich diese ständig ändern.

 

Wir setzen einen Exchange 2007 ein und haben auf unserer Domain einen MX-Record - also ohne Provider.

 

Hat jemand eine Idee ?

 

Vielen Dank!

 

Gruß

Tom

[Velius 10]

Die Dinger werden Reverse NDR Attacks genannt: Reverse NDR attacks

 

 

Hier noch ein Artikel von Microsoft: Exchange queues fill with many non-delivery reports from the postmaster account in Small Business Server 2003

[sbgcoast 10]

Hallo Velius,

 

vielen Dank für die schnelle Antwort. Der Artikel hinter Deinem Link passt jedoch nicht ganz auf unser Problem. Nicht unser Exchange versedet NDR-Nachrichten sondern wir erhalten diese von diversen anderen Servern.

[Velius 10]

Tja, dann sind wohl einige eurer Workstations Spam Schleudern.

 

 

Habt ihr die auf Vireninfektionen mal geprüft? Haben die Clients die möglichkeit via SMTP in's Internet zu senden?

[sbgcoast 10]

Hallo Velius,

 

die Mails werden definitiv nicht von uns versendet. Die Absenderadresse zu fälschen ist ja kein Problem. Irgendwelche Spamschleudern im Internet versenden diese Mails. Wir bekommen lediglich die Unzustellbarkeitsnachrichten, da wir ja den MX-Record halten und somit für die Empfänger-Mailserver als Absender erscheinen.

 

Alle Clients versenden über den Exchange. Es gibt keine Möglichkeit direkt über SMTP zu versenden.

[sbgcoast 10]

Hab das Problem durch eine Hub-Transportregel gelöst.

[larazza 10]

Hallo habe in letzter Zeit das gleiche Problem.

Wir haben einen Exchange 2003 im Einsatz.

Die Hub-Transportregeln scheint es ja erst ab 2007 zu geben.

 

Weiß für Ex 2003 jemand eine Lösung?

 

gruß,

larazza

[GuentherH 61]

Hallo.

 

Empfängerfilter und IMF

 

LG Günther

[NorbertFe 2.032]

Hallo.

 

Empfängerfilter und IMF

 

LG Günther

 

Ich glaub bei NDR Spam hilft dir das nix.

 

Bye

Norbert

[marceldelux 10]

@sbgcoast

deinen lösungsansatz würde mich interessieren...

[martins 11]

Hab das Problem durch eine Hub-Transportregel gelöst.

 

Lässt du uns teilhaben? Das "wie" würde mich ebenfalls interessieren. ;-)