Domino 9 und frühere Versionen > Administration & Userprobleme

Domino und Relay-Problem (die zweite)

(1/2) > >>

Axel:
Hi,

wir hatten am Wochenende folgendes Problem. Irgendjemand (von extern) hat im Namen meiner Kollegin Mails versendet. Das wurde nur entdeckt, da sie in ihrer Mailbox jede Menge Zustellfehler hatte. Es wurde einfach der Name der Kollegin ins Absenderfeld eingetragen.

Wir haben seit längerer Zeit schon die Einstellungen aus http://www.atnotes.de/cgi-bin/yabb/YaBB.pl?board=002-1;action=display;num=1022139649 im Konfigurationsdokument eingefügt, damit unser Server nicht als Mail-Relay missbraucht wird. Hat bisher auch super funktioniert. Aber das ist nun eine neue Masche.

Kann mir jemand mal erklären wie sowas funktioniert und wie man das unterbindet ?

Axel

taheri:
was für eine Server hast du? ist das ein raidsystem?
lauft auch andere Anwendungen auf Server zum B
Fritz oder FTP-dienst? isr der server ausser Standleitung auch mit ein ISDN karte belegt?

mfg

Axel:
Hi,

der Server hat kein RAID-System. Es läuft 5.0.8 deutsch auf windows NT4 SP6a.

Der Server ist nur für den Mailverkehr mit dem Internet zuständig. Die Verbindung erfolgt über eine S-DSL Standleitung zu unserem Provider, selbstverständlich über eine Firewall. Im server selbst ist keine ISDN-Karte o.ä. eingebaut und es läuft auch kein entsprechender Dienst.

Axel

gpeters:
Hallo,

wir hatten ein ähnliches Problem hier. Ist denn klar, das die Mails auch von Euch gesendet wurden? Die Mails die bei uns aufliefen hatten zwar eine Absenderadresse aus unserer Domäne, sie sind aber nicht von uns generiert worden. Aus den Header der Mails war recht schnell klar, das die Mails von ganz anderen Hosts erzeugt wurden und nur die Absenderadresse gefälscht wurde.

Spammer nehmen anscheinend gerne gültige Absenderdomänen großer Firmen, da sie damit hoffen die Spam-Filter unterlaufen können.

Ciao
Gerald

Axel:
Hi Gerald,

ich denke, dass ist das gleiche Problem. Das entsprechende Mail wurde von meiner Kollegin nicht erstellt.

Es muss von aussen gekommen sein, ihr Absender eingefügt und mit ihrem Absender dann an zahlreiche Adressaten weitergeleitet worden sein.

Sie erhielt eine ganze Reihe von Zustellfehlerberichte. Der Text des Mails war jedesmal der gleiche. Im "Gesendet - Ordner" ihrer Mail-DB tauchen diese Mails nicht auf.

Kann man das irgendwie abblocken ?

Axel

Navigation

[0] Themen-Index

[#] Nächste Seite