Offenes Mail-Relay, Open Relay oder third party SMTP Relay

[LotusDomina]

Hallo !
Hier im Hause ist ein grausiger Verdacht ausgesprochen worden, unsere Notes Server sollen möglicher weise Offenes Mail-Relay, Open Relay oder third party SMTP Relay sein!
Hilfe!
Wie kann ich das überprüfen?

[Steve_O.]

Server-Konsole beobachten...

log.nsf...

...

Wer kann denn bei euch solche Aussagen treffen?
Wie kommt er zu dem Schluss?
Wie kann es ihm auffallen, aber der EDV nicht?

[LotusDomina]

war ein Kollege, Netzwerker.
Außerdem haben wir Probleme mit unserer Firewall (Finjan).
Die Notesserver sehen allerdings ganz normal aus.
Ich kann da nix verdächtiges erkennen.
Nach welchen Einträgen sollte ich denn schauen? Was ist ein eindeutiges Indiez?

[m3]

Such Dir einen Rechner ausserhalb Eurer Firewall. Anschließend folgendes durchführen:

Code

C:\> telnet
Microsoft Telnet> SET LOCALECHO
Microsoft Telnet> open dominoserver.de 80

EHELO Rechnername
MAIL FROM: xxx@example.com
RCPT TO: yyyy@example2.com
DATA
SUBJECT: Betreff
Ihr Text
.

Wenn Du beim Mail from und Rcpt to Adressen angibts, die nicht euch gehören (also z.B. GMX oder gmail adressen) muss er eigentlich nach dem rcpt to einen Fehler ausgeben (Relay not permitted, ...).
Wichtig ist, dass der Test von ausserhalb Eures Netzes/eurer Firewall  durchgeführt wird.

[Thomas Schulte]

Ergänzend zu dem was M3 gesagt hat. Google bringt dir da 7,4 Mio Einträge für. Da ist schon auf den ersten drei Seiten eine Menge drin was dir eigentlich weiterhelfen sollte.

[Driri]

Ein erster Test wäre darüber möglich :

http://www.abuse.net/relay.html
http://www.dnsstuff.com