IIS SMTP und Relay-missbrauch

[jk292 10]

Hallo,

 

habe am WE einen IIS-SMTP Server aufgesetzt, der als Relay-Server (aber nur für unsere Domänen) für den Exchange Server arbeiten soll.

Soweit so gut, alle Mails gehen raus und alle Mails kommen rein.

 

Nur habe ich das Gefühl das jeder über unsern Server "relayen" kann.

 

Hier ein Auszug aus dem SMTPSVC-Logfile

 

=========================================================

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date: 2004-12-14 00:00:15

#Fields: time c-ip cs-method cs-uri-stem sc-status

00:00:15 211.219.167.181 - - 0

00:00:15 211.219.167.181 EHLO - 0

00:00:15 211.219.167.181 - - 0

00:00:15 211.219.167.181 - - 0

00:00:15 211.219.167.181 MAIL - 0

00:00:16 211.219.167.181 - - 0

00:00:16 211.219.167.181 RCPT - 0

00:00:18 218.55.8.4 - - 0

00:00:18 218.55.8.4 EHLO - 0

00:00:18 218.55.8.4 - - 0

00:00:18 218.55.8.4 HELO - 0

00:00:18 218.55.8.4 - - 0

00:00:18 218.55.8.4 MAIL - 0

00:00:18 218.55.8.4 - - 0

00:00:18 218.55.8.4 RCPT - 0

00:00:18 218.55.8.4 - - 0

00:00:18 218.55.8.4 DATA - 0

00:00:18 218.55.8.4 - - 0

00:00:23 211.219.167.181 - - 0

00:00:23 211.219.167.181 RSET - 0

00:00:23 211.219.167.181 - - 0

00:00:23 211.219.167.181 - - 0

00:00:23 211.219.167.181 EHLO - 0

00:00:23 211.219.167.181 - - 0

00:00:23 211.219.167.181 - - 0

00:00:23 211.219.167.181 MAIL - 0

00:00:25 211.219.167.181 - - 0

00:00:25 211.219.167.181 RCPT - 0

00:00:25 211.219.167.181 - - 0

00:00:25 211.219.167.181 RSET - 0

00:00:26 211.219.167.181 - - 0

00:00:26 211.219.167.181 QUIT - 0

 

=========================================================

 

Wie kann ich verhindern bzw. sichergehen, daß unser SMTP-Sevrer von externen für externe Domains missbraucht wird?

Beim Programm Mercury kann man das durch Eingabe der lokalen Domänen, aber wie macht man das in dem IIS?

Habe die Domänen als Remotedomänen angelegt, "Eingehende NAchrichten können an diese Domäne weitergeleitet werden" ist auch aktiviert. Ansonsten ist die Weitergabe auf "Nur Computer in der Liste" eingestellt und die Liste ist leer.

 

Freue mich über jede Antwort die das Problem erklärt oder sogar lösen kann

Danke