Brauche Hilfe bei Exchange SMTP Log-Einträgen

[Hajo2004 12]

Hallo,

ich brauche mal etwas Hilfe von den Exchange-Profis.

 

Ich habe in der letzten zeit folgende Einträge in den SMTP-Logs:

 

2006-03-29 03:45:00 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 HELO - +mailxxx01 250 0 53 14 0 SMTP - - - -

2006-03-29 03:45:00 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 MAIL - +FROM:+<[%from_email@]> 501 0 27 27 0 SMTP - - - -

2006-03-29 03:45:01 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 MAIL - +FROM:+<[%from_email@]> 501 0 27 27 0 SMTP - - - -

2006-03-29 03:45:01 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 MAIL - +FROM:+<[%from_email@]> 501 0 27 27 0 SMTP - - - -

2006-03-29 03:45:01 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 MAIL - +FROM:+<[%from_email@]> 501 0 27 27 0 SMTP - - - -

2006-03-29 03:45:01 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 MAIL - +FROM:+<[%from_email@]> 501 0 27 27 0 SMTP - - - -

2006-03-29 03:45:01 xxx.30.xxx.6 mailxxx01 SMTPSVC1 MAILXXX01 xxx.30.xxx.6 0 QUIT - mailxxx01 240 656 76 4 0 SMTP - - - -

 

Kann mir vielleicht jemand sagen was das für Einträge*[%from_email@]* sein könnten?

 

Würde mich freuen wenn ich bald Infos erhalten würde.

 

Gruß

Hajo

[zahni 572]

Ein Spammer, dessen Script nicht richtig funktioniert ?

 

-Zahni

[Hr_Rossi 10]

hi

 

jo das könnte sein ...

 

vor allem wenn er variable einsetzt müsste er die variabel so setzen %variable%

und nicht so %variable@ ...

 

nur eine vermutung !

 

lg

[grblzbx 10]

Das ist definitiv ein Spammer - ganz konkret dieses Pack das "OEM-Versionen" von Microsoft zum "direkten Download" anbietet, diese Mails hab ich in den vergangenen Wochen auch mehrfach bekommen (das MS diese Typen noch nicht dingfest gemacht hat wundert mich sowieso).

[Darkmind 10]

Hi

 

jop kann ich bestätigen.. ist definitiv spam. wir fangen pro tag mehrere hundert mails dieses "Absenders" ab. immer das gleiche...

 

Grüsse

 

Darkmind

[Hajo2004 12]

Danke schon mal für die Antworten...

 

Werde dann mal noch etwas versuchen diese Mails zu filtern. Sollte

noch jemand weitere Infos haben, dann würde ich mich auch freuen...

[grblzbx 10]

Was willst Du noch filtern, ist doch eh schon geblockt worden: "+FROM:+<[%from_email@]> 501 ...bla" - und die 501 ist ein SMTP Fatal Error "Syntax Fehler bei Parameter oder Argumenten", der Server hat die Mail also nicht angenommen weil schon die FROM Adresse Kotter ist. :D

 

Jetzt müsse der SMTP von Exchange nur noch bereits auf Verbindungsebene solchen Stuss wie ein HELO "mailxxx01" filtern, dann wäre alles wunderbar (ist aber leider nicht RFC-konform *seufz* angestaubte Regeln).