Mail-Router verschickt ungewollt EMail`s!

[Charly77]

Moin an alle LoNo-Freaks da draussen,

bei unserem 5er Domino Server versucht der Mail-Router mehrmals in der Woche (bis zu 16x) EMail`s zu 2 unterschiedlichen externen Adressen zu verschicken.
(Die externen Adressen sind "sauber", aber kein Versand mehr gewünscht!)

Die Email`s können eigentlich nicht rausgehen, da der Server nur für den Versand an bestimmte Adressen konfiguriert ist. Trotzdem laufen diese mails nicht in der Mail.Box auf(als unzustellbar).

Und jetzt der Hammer:
Alle Auswertungen/Statistikberichte sagen aus, das die EMail`s erfolgreich versand wurden.

Such mich schon seit 2 Wochen tot nach diesen Mail`s aber anscheinend hat diese auch niemals jemand versand.

Hatte schon mal jemand ein ähnliches Phänomen

[Charly77]

Das Szenario hat sich geändert ...

seit 2 Wochen greift anscheinend die Konfiguration des Domino-Server nicht mehr, was den EMail-Empfang und Versand von externen Adressen beinhaltet.

Es wurden keinerlei Serverupdates oder Konfigurationsänderungen durchgeführt!

Das ist einfach auf einmal so! Serverneustart, usw. hilft alles nüx!

Bin vollkommen ratlos momentan 

Hat jemand eine Idee?

[Tode]

ich habe ne gute Idee für Dich:
Hol Dir jemand, der sich damit auskennt.

Aus Deiner etwas wirren Fehlerbeschreibung in Verbindung mit der Überschrift kann ich keine sinnvolle Fehlerfindungsstraterie erarbeiten, und ich denke auch sonst niemand besitzt die nötige Kristallkugel um Dir zu helfen.

Es gibt sehr gute Dienstleister, die Dir das in ner Stunde wieder gradbiegen und das systematisch analysieren.

Alleine die Tatsache, dass Du schon 2 Wochen daran rumdokterst, ohne weiterzukommen oder auch nur eine verständliche Fehlerbeschreibung hinzubekommen zeigt -IMHO- dass Du Hilfe benötigst (und zwar mehr als Dir ein hilfsbereites Forum geben kann)

Tode
...der das nicht böse meint...

[Charly77]

Moin Tode,

die wirre Fehlerbeschreibung liegt daran, das der Server auf einmal etwas macht, was er laut Konfiguration nicht kann/darf.

Ein Dienstleister hat sich die Sache ebenfalls angeschaut und kann keine Fehler entdecken und ist ebenfalls ratlos.

Die einzige Möglichkeit die mir noch bleibt ist leider ausprobieren!

Muss ich mal am Sonntag ne "Probier"-Schicht einlegen 

Ich werd hier "posten" wenn ich den Ursprung gefunden habe sollte.

Wünscht mir Glück und danke trotzdem 

[Glombi]

Etwas mehr Infos wären schon hilfreich.
Sind das Notes-Mails oder SMTP-Mails ?
Sind das immer die gleichen Mailempfänger?
Was hast Du wo wie konfiguriert, damit der Server nur an bestimmte Adressen Mails senden und an andere nicht?
Ist alles nur in Notes konfiguriert? Oder habt ihr auch was am Betriebssystem gedreht?
So mir nichts dir nichts ändern Notes auf keinen Fall sein Verhalten!

Was hat der externe DL alles unternommen?


Wenn keiner Eurer Anwender bewusst die Mails sendet, dann kommt entweder nur eine Anwendung in Frage, in der programmatisch ein Mail gesendet wird oder Ihr habt bspw. in der events4.nsf irgendwo dort einen dieser Empfänger eingetragen.

Welche Domino-Version läuft auf dem Server?

Andreas

[Charly77]

Moin,

sorry das ich erst jetzt antworte,

der Server ist Domino 5.0.11 auf Windows 2003 Server.

Sowohl Notes Mails als auch SMTP Mail`s werden nach extern versandt.
Unterschiedliche und unbekannte Mailempfänger.

Serverkonfiguration --> Router/SMTP -->Beschränkungen und Steuerungen --> SMTP-Eingangssteuerung:

Relais Steuerung(Eingang)
1. leer
2. *
3. unsere Domäne
4. *

Verbindungssteuerung(Eingang)
1. Aktiviert
2. leer
3. leer

Verbindungssteuerung(Ausgang)
1. Aktiviert
2. leer
3. leer

Serverkonfiguration --> Router/SMTP -->Beschränkungen und Steuerungen --> SMTP-Ausgangssteuerung:

Absendersteuerung(Ausgang)
1. leer
2. leer
3. leer
4. leer

Empfängersteuerung(Ausgang)
1. unsere zugelassenen Domänen
2. leer

-------

Am Betriebssystem wurde nix gedreht.
In der events4.nsf ist keiner der Empfänger eingetragen.
Es läuft auf dem Server das Programm Popcon für POP-3-EMail-Weiterleitung.

-------
Keine Anwendung sendet programmatisch eine EMail an externe Empfänger.

[Charly77]

Moin Leute,

inzwischen glaube ich, dass beste wäre es, den Server ganz neu aufzusetzen.

Hat noch jemand nen besseren Vorschlag für mich? 

Wäre für jeden noch so kleinen Tipp, Vorschlag, etc. dankbar, um das neu aufsetzen des Servers zu vermeiden.

[Tode]

Gut, ich starte einen letzten Versuch:
Ich weiss nicht, wie es anderen geht, aber ich persönlich habe Dein Problem noch immer nicht verstanden.

Das meinte ich mit "wirrer Fehlerbeschreibung":

Sendet der Server selbständig mails ?
nimmt er mails an, die er nicht annehmen dürfte ?
schickt er mails raus, die er nicht rausschicken dürfte ?
Ist er ein offenes Relay, obwohl er das nicht sein dürfte ?
tauchen mails auf, die scheinbar keiner verschickt hat ?

was bedeutet "seit 2 Wochen greift anscheinend die Konfiguration des Domino-Server nicht mehr, was den EMail-Empfang und Versand von externen Adressen beinhaltet." ?

Was ist Dein Problem ?

Versuch doch mal klar und strukturiert den Fehler zu beschreiben:
Was passiert wann, und was sollte passieren ?

Dann kann Dir vielleicht auch jemand helfen. Denn das neuaufsetzen des Servers wird Dir NIX bringen, wenn Du die Ursache für Dein Problem nicht findest und abstellst: Dann machst Du beim neuen Server ja wahrscheinlich wieder die gleichen Fehler...

Tode

[Charly77]

Hallo Tode,

sorry ich versuchs nochmal

Ich hab mal vor urzeiten einen Admin-Lehrgang erhalten und ich bin eigentlich Entwickler, deswegen wahrscheinlich die wirre Fehlerbeschreibung meinerseits.

1. Der Server fungiert momentan als "Relay", was er nicht tun dürfte/sollte.
2. Die Fehler beim aufsetzen eines neuen Servers könnte ich nicht wiederholen, da ich diesen nicht aufgesetzt habe   
3. Als der alte Admin noch da war, war unser Server kein "Relay"
4. Als der alte Admin vor einiger Zeit ging, war unser Server ebenfalls kein "Relay"
5. Der Server war und ist fertig konfiguriert gewesen und läuft seit mehrern Jahren bereits erfolgreich und wie gewünscht
6. Ohne Änderung am OS/Domino/Firewall/Netzwerkumgebung/usw/usw hab ich feststellen müssen, anhand der Server-Statistiken, dass wir nun, seit irgendwann Anfang August 2006, einen offenen "Relay"-Server besitzen.
7. Bin ratlos 

[Driri]

Bist Du denn sicher, daß ihr wirklich einen offenen Relay habt ?

Schon mal getestet, z.B. über http://www.abuse.net/relay.html

[Charly77]

Danke Diri,

dieses Ergebnis bekomme ich dort geliefert.

Mail relay testing
Connecting to xxxxxxxxxxxx for anonymous test ...

Relay test result
Could not connect, test failed.

Scheint doch kein Relay zu sein....

... nur, ich hab immer gänzlich unbekannte EMail-Absender wie z.B.: "custsupport-10235vr@volksbank.de" in den Statistiken stehen.

Aus diesen Absendern und der Tatsache, dass alle unsere User nach extern (Internet) verschicken können, obwohl dieses nur bestimmten Usern vorbehalten ist, macht mich noch wahnsinnig.

[Driri]

Jo, das sieht nach Spam aus. Wo siehst Du den Eintrag denn ? Schonmal im Log geschaut, was da unter Mail-Routing-Ereignisse angezeigt wird ?

Wobei "Could not connect, test failed" sich eher so anhört, als wenn der Server gar nicht für den Test erreicht wurde.

Bei unserem Host kommt als Ergebnis nämlich was anderes, bzw. Du müßtest eigentlich eine andere Meldung erhalten.

Relay test result
All tests performed, no relays accepted.

[Charly77]

Hm, ich glaub ich muss mich dann doch wohl mal anmelden  , dachte das geht auch anonym.

Die Log.nsf sagt, das eine Mail von SMTP empfangen wird, und diese wird dann an die Domäne z.B. "smtp.volksbank.de", usw. weitergeleitet.

P.s.: "Empfangsbestätigungen sind Deaktiviert"

[Driri]

Anmelden brauchst Du dich nicht. Ich habe den Test auch im anonymen Modus gemacht. Was hast Du denn als Servernamen eingegeben ? Da muß der Hostname rein. Zur Not schau mal im DNS nach, was im MX-Record für ein Hostname eingetragen ist.

Kann man prima hier prüfen : http://www.dnsstuff.com/

[Charly77]

Hab dort unsere IP eingetragen, und das selbe Ergebnis auch mit URL bekommen ...

bei dnsstuff.com ist auch alles erreichbar, es wird nur bei "Reverse DNS lookup" bei dem Eintrag >Answer< "gemeckert"

[Charly77]

Ich hab grade ein cgi-bin Programm(.exe + dazugehörige HTML-Datei) gefunden. Anscheinend hat hier wohl mal jemand mit HTML-Mail Formular rumprobiert und das auf dem Server belassen ...

könnte das die Ursache sein?

Hab das CGI-Programm erst mal vom Domino entfernt. Und schau mal gespannt in die Statistiken der nächsten Tage.

[m3]

Auuuu.

Ja, das kann durchaus die Ursache sein.

[Charly77]

Treffer!! 

das "cgi" Programm war die Ursache 
Da muss man erst einmal drauf kommen ...

Ich danke euch für die Hilfe!!