"Angriff der Mail-Bürokratie" (heise.de)

[mb]

Hallo!

Hat sich schon jemand damit beschäftigt, wie man das bei Domino verhindert?
-> http://www.heise.de/security/news/meldung/46514

Anfällig ist Domino dafür auf jeden Fall.
Die Mail bei uns erst mal automatisch angenommen, auch wenn der User nicht existiert. Danach wird für jeden einzelnen nicht vorhandenen Empfänger eine Bouncemail zurückgeschickt. Es ist also genauso wie Heise es beschreibt, nur dass Domino in der Liste nicht explizit auftaucht.


Marc

[mb]

Ergänzung:

Dabei habe ich sogar VRFY im Konfig.doc. (Router/SMTP) aktiviert.
Das scheint aber nichts zu bewirken.

[MOD]

Hi Marc,

die Lösung wäre in diesem Fall, dass keine "Antwort-eMails" verschickt werden.

Dazu im Konfigurationsdokument, Router SMTP den Eintrag Hold undeliverable mail: enabled setzen.

  MOD

[mb]

Das Feld heißt auf deutsch übrigens:

"Unzustellbare Mail zurückstellen:"

Das mit dem VRFY war natürlich ein Denkfehler, denn den Befehl müsste ja der SMTP-Client (anderer Server) absetzen, das ist ja keine Funktion als Reaktion auf eine RCPT Adresse. Kann also nichts bewirken...

[Semeaphoros]

Siehe meine Antwort im anderen Thread

hier


Marc: Bei Doppelpostings bitte am zweiten Ort nur eine kurze Zusammenfassung und einen Link zum Originalthread, damit Antworten nur an einem Ort zusammenkommen.

[mb]

Deshalb ja auch mein Hinweis im anderen Thread, dass es sich um ein Doppelposting handelt.
Allerdings ist es ja ein generelles Problem, dass beide Versionen betrifft und wahrscheinlich unterschiedlich zu behandeln sein wird, da bei Domino 6 einige Funktionen dazu gekommen sind.
Die bei D6 angesprochene Lösung mit der Absenderidentifikation hilft einem unter R5 ja nix...
Deshalb ausnahmsweise mal zwei Threads.

[mb]

die Lösung wäre in diesem Fall, dass keine "Antwort-eMails" verschickt werden.
Dazu im Konfigurationsdokument, Router SMTP den Eintrag Hold undeliverable mail: enabled setzen.

Das habe ich schnell wieder ausgeschaltet, als ich gesehen habe, wieviele Mails von "richtigen" Absendern flasch adressiert sind, die ich dann manuell abarbeiten muß. Dafür ist mir meine Zeit zu schade.
Das ist keine Lösung.

[MOD]

die Lösung wäre in diesem Fall, dass keine "Antwort-eMails" verschickt werden.
Dazu im Konfigurationsdokument, Router SMTP den Eintrag Hold undeliverable mail: enabled setzen.

Das habe ich schnell wieder ausgeschaltet, als ich gesehen habe, wieviele Mails von "richtigen" Absendern flasch adressiert sind, die ich dann manuell abarbeiten muß. Dafür ist mir meine Zeit zu schade.
Das ist keine Lösung.

Was musst du manuell abarbeiten?

  MOD

[mb]

Bei den Mails, bei denen die Absender doch benachrichtigt werden sollen (nachdem man diese Mails ermittelt hat) auf "Freigeben ... Ausgewählte  ausstehende Mails zum letzten mal" klicken.
Hinter diesem Server hängen mehr als eine Handvoll Server mit noch mehr Usern...
Und die anderen Mails löschen.

Marc