Das Notes Forum

Domino 9 und frühere Versionen => ND9: Administration & Userprobleme => Thema gestartet von: Tannibal am 31.08.17 - 15:06:53

Titel: Spam mit gefaktem From-Feld
Beitrag von: Tannibal am 31.08.17 - 15:06:53
Hallo ihr,
mich würde mal Interessieren, ob ihr auch E-Mails bekommt in denen der SMTPOriginator eine Spam-Adresse ist und im From-Feld ein interner Name verwendet wird?
Für den Mitarbeiter ist es nicht ersichtlich, dass es sich um eine externe Mail handelt.

Die Mail selbst wird leider nicht geblockt, da der Absender OK (SBRS 3.5) und der Text nicht erstlicher Spam ist.

Grüße
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: smokyly am 31.08.17 - 15:53:04
Ja.

Gruß
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: Captain_Future am 31.08.17 - 16:11:15
Hallo Daniel,

interner Name = Notes-Name oder Internet-Mailadresse?

Hab es jetzt nicht getestet, sollte doch aber mittels iQSuite/BCC und Formel filterbar sein.

Gruß
CF
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: Tannibal am 01.09.17 - 07:12:25
Hallo CF

in dieser Schreibweise: ""Vorname Nachname" <v.nachname@firma.com>"
Eine Regel habe ich mir auch schon überlegt, aber mir kam nichts sinnvolles ist den Sinn.
iQSuite/BCC haben wir aktuell nicht.
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: mezz am 01.09.17 - 08:14:26
Zitat
mich würde mal Interessieren, ob ihr auch E-Mails bekommt in denen der SMTPOriginator eine Spam-Adresse ist und im From-Feld ein interner Name verwendet wird?

nein, so etwas wird bereits vom Mailgateway rausgefiltert.
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: Tannibal am 01.09.17 - 08:33:11
Mit welcher Logik?

Wir haben mit unserer Cisco vESA inkl. AMP eigentlich schon eine sehr gute Lösung.
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: DominoDancing am 01.09.17 - 09:57:14
Hallo Daniel,

auf unserem SMTP-Dominoserver für den externen Internet-Mailverkehr sind eingehende Mails von Absendern der eigenen Maildomäne prinzipiell nicht zugelassen und werden blockiert. Allerdings verwenden auch wir hierfür die iQ.Suite.

Liebe Grüße
René
Titel: Re: Spam mit gefaktem From-Feld
Beitrag von: mezz am 01.09.17 - 10:32:32
Mit welcher Logik?

Wir haben mit unserer Cisco vESA inkl. AMP eigentlich schon eine sehr gute Lösung.

Ich sag mal gängiger Opensource MTA mit Bordmitteln, nichts was du dir irgendwo vom
Regal einkaufen kannst und es bedarf regelmäßiger Pflege dafür sind die Ergebnisse
überzeugend; Details sind leider OpSec :)