Spamschleuder im eigenen Netz finden

[bauernjunge 10]

Hallo,

 

ich möchte gerne sicherstellen, dass sich in unserem Firmennetz keine "Spamschleuder" befindet.

Wie kann man so etwas am geschicktesten anstellen?

 

- Über den Exchange Systemmanager mittels Nachrichtenverfolgung?

- Netzwerksniffer (Wobei ich mich sicherlich beim Auswerten schwer tun werden)

- Noch andere bessere Möglichkeiten?

 

Unsere Virenscanner auf dem Client melden keine Bedrohung. Dennoch bin ich nicht 100% sicher, dass bei uns alles sauber ist.

 

Vielen Dank für die Antworten!

[BrainStorm 10]

Hallo bauernjunge,

 

im Netz gibts eine Reihe von Tools die deinen Server von extern auf Relaying testen. Prüf das mal.

 

Test Smtp

 

Ansonsten ist der ExBPA auch immer einen Blick wert!

[djmaker 95]

Die Firewall ist auch einen Blick wert (Port 25).

[bauernjunge 10]

HAllo,

 

vielen Dank für die Antworten.

 

Ich habe mal den Relay-Test gemacht, Relaying ist nicht möglich. Das ist schon mal gut.

 

ExBPA haben wir auch schon öfter laufen lassen. Dort gibt es auch keine kritischen Fehler, nur ein paar Warnungen, die aber aufgrund unserer Hardware passieren müssen.

 

Das Protokollieren auf der Firewall des Port 25 habe ich jetzt auch mal eine Zeit lang laufen lassen.

Da kommt natürlich einiges zusammen.

Es reicht doch, wenn ich den Filter so stricke, dass mir nur Verbindungen angezeigt werden, die als Quelle Intern sind und auf Port 25 versuchen eine Verbindung auszubauen, oder?

 

Viele Grüße

 

Timo

[GuentherH 61]

Hallo.

 

Sperre doch für alle Rechner außer dem Exchange Port 25 ausgehend. Dann brauchst du keinen Filter "stricken".

 

LG Günther

[bauernjunge 10]

Hi,

 

Das habe ich ja bereits gemacht. Nur gibt es einige Personen aus der GL, die auch Ihre privaten Mailaccount´s (t-online, web.de gmx...) über Outlook errreichbar haben wollen. Also habe ich ein paar Clients im Netz, die dennoch versenden können.

 

Es ist aber scheinbar alles sauber.

 

Sehr schön!

 

Viele Grüße

 

Timo

[GuentherH 61]

Hallo.

 

die auch Ihre privaten Mailaccount´s (t-online, web.de gmx...) über Outlook errreichbar haben wollen

 

Kannst du diese nicht auch über den Exchange als Relayhost versenden lassen. Über den Zugriff auf den SMTP des Exchange kannst du dann regeln, wer tatsächlich versenden darf.

 

LG Günther