beim exchange server 2013: Von extern kommende E-Mails “aus der eigenen Domain” ablehnen

[Dirk-HH-83 14]

Hallo, 

CEO-Fraud + Phishing von der eigenen Maildomain kann ja mal vorkommen.  (beispielfirma.de

Die Firma hat SMTP Port 25 Direktempfang+Versand mit eigenem Exchange 2013.

Es gibt keine PHP Webseiten die mit Absender beispielfirma.de  "von extern"  an den Exchange von beispielfirma.de schicken...

Kann man im Exchange einstellen das "externe Mails von beispielfirma.de  geblockt werden?

Es geht dabei wohl um Header Felder wie Reply-To:  und Mailfrom: ....

Beim Watchguard SMTP Proxy kann man das sehr gut blocken...

Bei ESET Mail Security 7 scheinbar nicht, habe das aber noch nicht doppelt geprüft.

Danke, Gruß Dirk

 

 

[testperson 1.677]

Hi,

 

wenn vor dem Exchange nichts steht (Ist aber per default an): https://docs.microsoft.com/en-us/exchange/antispam-and-antimalware/antispam-protection/sender-id-procedures

Und für ESET Mail Security: https://help.eset.com/emsx/7.0/en-US/idh_config_mailserver_as_spf_dkim.html

 

Bedeutet halt, dass es auch im DNS einen SPF Record (und ggfs. DKIM / DMARC Records) gibt.

 

Gruß

Jan

 

[NorbertFe 2.034]

Wenn vor dem Exchange smtp-mäßig nichts steht, sollte man das ändern. Denn die boardmittel sind nur begrenzt sinnvoll (recipientfilter geht bspw. Nicht sinnvoll). Alternativ einen anderen Hersteller mit der Aufgabe der spamfilterung betrauen, zb. Eset oder Vamsoft oder oder oder.

[Dirk-HH-83 14]

Hallo, 

 

danke

 

-ob es praktikabel ist Absender mit fehlerhaftem SPF abzulehnen weiß ich nicht. (vermute 60% aller seriöser Absender haben kein SPF)

-habe bei ESET keine Möglichkeit gefunden das fehlender SPF mittels Subject/Message-Body Hinweis  / Quarantäne-Move  "bearbeitet wird"

-bei ESET Mail Security könnte man in der Liste blockierter eingehender Domänen die eigene Domäne eintragen (Ziel: CEO Fraud / Phishing mit eigener Domain verhindern)

 

Gruß Dirk

[NorbertFe 2.034]

vor 4 Minuten schrieb Dirk-HH-83:

Hallo, 

 

danke

 

-ob es praktikabel ist Absender mit fehlerhaftem SPF abzulehnen weiß ich nicht. (vermute 60% aller seriöser Absender haben kein SPF

 

Soso vermutest du also. Ich kann das nicht bestätigen. Abgesehen davon, kein spf ist kein Grund Mails abzulehnen, und ein fehlerhafter Spf sehr wohl, denn den hat der Inhaber der Domain ja bewusst gesetzt und wenn dort ein Fehler ist, soll/muss er den korrigieren. Also was ist dein Argument hier? Was habt ihr immer alle mit „taggen“? Schmeiß die Mail weg! Die ist gefaked und wenn nicht, wird der Inhaber der Domain seinen spf nie korrigieren, wenn jeder Horst die Mail trotzdem annimmt.

[PowerShellAdmin 169]

Es geht bei Eset MS auch ohne Spf Check.

Man muss sich eine Regel bauen, die prüft ob die E-Mails authentisch sind - daher intern bzw von bestimmten ips für die entsprechenden Empfangsdomäne.

Als Action kann man diese dann entsprechend löschen...

 

Generell ist das in Eset ziemlich umständlich...und wird sehr fehleranfällig.

Ich blockiere Spoofing via Spf Check mit Vamsoft und ORF.

Spf Recs sollte man ohnehin pflegen - auch um anderen Spam unter der eigenen Domäne nicht zuzumuten.

 

In Eset MS soll nur der Virenschutz laufen, den Spamschutz lass ich auch am Leben - hier werden als Delta zu ORF noch die Content URLs auf Blacklist geprüft und so noch etwas Spam rausgefischt den ORF nicht erwischt.

 

Ot:

So btw gibt's Neuigkeiten zu ORF 6 NorbertFE? Der Dateifilter soll hier ja viel besser werden - hatte deine Supportanfrage gesehen mit dem Q4 Earlyverweis...

Es ist aber scheinbar nicht Mal eine Beta verfügbar.

 

 

bearbeitet 19. September 2018 von PowerShellAdmin

[NorbertFe 2.034]

Hi, ja die beta ist auf dem Weg. Ich schreib dir mal ne pm.

[Ebenezer 13]

Am 14.9.2018 um 11:29 schrieb Dirk-HH-83:

 

Hallo, 

CEO-Fraud + Phishing von der eigenen Maildomain kann ja mal vorkommen.  (beispielfirma.de

Die Firma hat SMTP Port 25 Direktempfang+Versand mit eigenem Exchange 2013.

Es gibt keine PHP Webseiten die mit Absender beispielfirma.de  "von extern"  an den Exchange von beispielfirma.de schicken...

Kann man im Exchange einstellen das "externe Mails von beispielfirma.de  geblockt werden?

Es geht dabei wohl um Header Felder wie Reply-To:  und Mailfrom: ....

Beim Watchguard SMTP Proxy kann man das sehr gut blocken...

Bei ESET Mail Security 7 scheinbar nicht, habe das aber noch nicht doppelt geprüft.

Danke, Gruß Dirk

 

 

Unter Exchange 2010 habe ich einige Mal folgendes gemacht:

 

Get-ReceiveConnector "Name des Empfangsconnectors aus Richtung Internet" | Get-ADPermission -user "NT AUTHORITY\ANONYMOUS LOGON" | where {$_.ExtendedRights -like "ms-exch-smtp-accept-authoritative-domain-sender"} | Remove-ADPermission

 

Keine Ahnung ob das mit Exchange 2013 auch noch klappt. Damit hat Exchange alle nicht authentifizierten E-Mails für der zuständig war abgewiesen ...

[NorbertFe 2.034]

Das ginge aber einfacher mit einer Transportregel, als dort an der Stelle mit den extended Rights zu konfigurieren. Exchange 2013/2016 dürften evtl. Probleme haben, weil dort immer zwischen FrontEnd und HubTransport Connector unterschieden wird.