Exchange 2007 Mail versant Problem (SPAM?)

[esea 10]

Hallo Ich habe ein Exchange 2007 im Einsatz. Es gibt keine MX eintrage sondern ein SMTP Connection bei unserem Provider Strato.

 

Beim versenden unserer Mails Kommt seit einiger zeit bei unterschiedlichen Benutzern diese Meldung :

Ich habe diese Meldung an strato weitergesandt und auch an die Entsprechenden Serveradmin der Zieladressen. Keiner konnte mir weiter helfen da jeder behauptet es liege nicht an ihm! oder daran das die Server zu lange brauchen um zu antworten! ???

 

Ich halte das aber als ein Spam Problem bin aber atm ratlos was ich machen kann.

Von: Mail Delivery System [mailto:MAILER-DAEMON@mail1.arcor-ip.de]

Gesendet: Freitag, 17. Juli 2009 13:39

An: MUSTER ,USER

Betreff: Unzustellbar: [sPAM:88%] Delivery Status Notification (Failure)

 

Fehler bei der Zustellung der Nachricht an folgende Empfänger oder Verteilerlisten:

info@xxx.de

Ihre Nachricht wurde aufgrund von Sicherheitsrichtlinien nicht zugestellt. Microsoft Exchange versucht nicht, diese Nachricht erneut für Sie zuzustellen. Wenden Sie sich mit dem folgenden Diagnosetext an Ihren Systemadministrator.

 

Die folgende Organisation hat Ihre Nachricht zurückgewiesen: mailin.rzone.de.

Diagnoseinformationen für Administratoren:

 

Generierender Server: mail1.arcor-ip.de

 

info@xxx.de

mailin.rzone.de #<mailin.rzone.de #5.7.1 smtp; 550 5.7.1 Blocked by policy (B-URL)> #SMTP#

[esea 10]

Ursprüngliche Nachrichtenkopfzeilen:

 

Received: from mail1.arcor-ip.de (localhost [127.0.0.1])

by mail1.arcor-ip.de (Arcor-IP) with ESMTP id 76E9F77D4

for <info@xxx.com>; Fri, 17 Jul 2009 13:36:59 +0200 (MEST)

Delivered-To: info@xxx.de

Received: from venator3-ffm.arcor-ip.de (145.253.2.20) by mail1.arcor-ip.de (7.2.068.1)

id 4A5B92E8005C75A7 for info@xxx.de; Fri, 17 Jul 2009 13:36:59 +0200

Received: from localhost.arcor-ip.de (localhost.arcor-ip.de [127.0.0.1])

by venator3-ffm.arcor-ip.de (ARCOR-PUBLIC-VIRUSSCAN) with ESMTP id 3A9D342A69C

for <info@xxx.de>; Fri, 17 Jul 2009 13:36:59 +0200 (CEST)

Received: from mailout-f6.arcor-ip.de (mailout-f6.arcor-ip.de [145.253.3.208])

by venator3-ffm.arcor-ip.de (ARCOR-PUBLIC-VIRUSSCAN) with ESMTP id 96577844711

for <info@xxx.de>; Fri, 17 Jul 2009 13:36:58 +0200 (CEST)

Received: from mailout-f6.arcor-ip.de (localhost [127.0.0.1])

by localhost (Arcor-IP) with SMTP id 7CAD2600AF

for <info@xxx.de>; Fri, 17 Jul 2009 13:36:58 +0200 (CEST)

Received: from amacalert.com (unknown [41.178.202.147])

by mailout-f6.arcor-ip.de (Arcor-IP) with SMTP id 1DA1B60701

for <info@xxx.de>; Fri, 17 Jul 2009 13:36:55 +0200 (CEST)

To: <info@xxx.de>

Subject: [sPAM:88%] Delivery Status Notification (Failure)

From: Ramiro Mccarthy <info@xxx.de>

MIME-Version: 1.0

Importance: High

Content-Type: text/html

Message-ID: <7390_1247830618_4A60625A_7390_1608_45_20090717113656.1DA1B60701@mailout-f6.arcor-ip.de>

Date: Fri, 17 Jul 2009 13:36:55 +0200

X-PMX-Version: 5.5.4.371499, Antispam-Engine: 2.7.1.369594, Antispam-Data: 2009.7.17.112716

X-PMX-Blocklist: Your message was rejected due to spam filtering. Please see SophosLabs IP address classification lookup

X-PMX-Spam: Gauge=XXXXXXXXIIIIIIII, Probability=88%, Report='

URI_CLASS_NSREP_DOMAIN 8, CTYPE_JUST_HTML 0.848, HTML_70_90 0.1, FROM_SAME_AS_TO 0.05, BOUNCE_ENVELOPE 0, BOUNCE_GENERIC 0, BOUNCE_NDR 0, IMPORTANCE_HIGH 0, LINK_TO_IMAGE 0, RDNS_NXDOMAIN 0, RDNS_SUSP 0, RDNS_SUSP_GENERIC 0, TO_NO_NAME 0, __BOUNCE_NDR_SUBJECT_CONTAINS 0, __CP_MEDIA_2_BODY 0, __CP_MEDIA_BODY 0, __CP_NOT_1 0, __CT 0, __CTYPE_HTML 0, __CTYPE_IS_HTML 0, __FRAUD_419_BADTHINGS 0, __FRAUD_419_SUBJ_A 0, __HAS_HTML 0, __HAS_MSGID 0, __HTML_FONT_RED 0, __IMGSPAM_TABLE 0, __MIME_HTML 0, __MIME_HTML_ONLY 0, __MIME_VERSION 0, __RATWARE_SIGNATURE_3_N1 0, __SANE_MSGID 0, __STOCK_PHRASE_7 0, __TAG_EXISTS_HTML 0, __TO_MALFORMED_2 0, __TO_SAME_AS_FROM2 0'

X-PMX-Data: 88%, 4A60625A_7390_1608_45 aspam6-ffm-pub

X-SPAM-LEVEL: 88%

X-SPAM-FLAG: yes

X-SPAM-HITS: URI_CLASS_NSREP_DOMAIN 8, CTYPE_JUST_HTML 0.848, HTML_70_90 0.1, FROM_SAME_AS_TO 0.05, BOUNCE_ENVELOPE 0, BOUNCE_GENERIC 0, BOUNCE_NDR 0, IMPORTANCE_HIGH 0, LINK_TO_IMAGE 0, RDNS_NXDOMAIN 0, RDNS_SUSP 0, RDNS_SUSP_GENERIC 0, TO_NO_NAME 0, __BOUNCE_NDR_SUBJECT_CONTAINS 0, __CP_MEDIA_2_BODY 0, __CP_MEDIA_BODY 0, __CP_NOT_1 0, __CT 0, __CTYPE_HTML 0, __CTYPE_IS_HTML 0, __FRAUD_419_BADTHINGS 0, __FRAUD_419_SUBJ_A 0, __HAS_HTML 0, __HAS_MSGID 0, __HTML_FONT_RED 0, __IMGSPAM_TABLE 0, __MIME_HTML 0, __MIME_HTML_ONLY 0, __MIME_VERSION 0, __RATWARE_SIGNATURE_3_N1 0, __SANE_MSGID 0, __STOCK_PHRASE_7 0, __TAG_EXISTS_HTML 0, __TO_MALFORMED_2 0, __TO_SAME_AS_FROM2 0

X-AntiVirus: checked by AntiVir MailGate (version: 2.0.2-15; AVE: 7.9.0.220; VDF: 7.1.4.249; host: venator3-ffm.arcor-ip.de)

[GuentherH 61]

Hallo.

 

Es handelt sich hier vermutlich um BackScatter SPAM. Schau dazu einmal über die Boardsuche nach.

 

LG Günther