Was für Möglichkeiten habe ich, um meinen Server zu überwachen, also mit dem Hintergedanken, dass er aktuell als Spam-Schleuder mißbraucht werden könnte. Ich habe angefangen und die Clients, die in der Virenstatistik unseres AV Programms "führend" waren genauer geprüft. Den Exchange Server selbst habe ich einer online AV Prüfung von Kaspersky unterzogen. Jeweils ohne Resultat.
Vielleicht bietet Exchange 2003 selber eine Funktion, mit der ich überprüfen kann, welches Konto bzw. in wessen Namen hier E-Mails versendet werden. Bei unserem "Info-Postfach" laufen ständig solche E-Mails auf vonwegen Mailer-Daemon und unzustellbar. An dem PC, an welchem das Info Postfach genutzt wird scheint aber tatsächlich alles ok zu sein. Hier mal eine beispiel E-Mail:
This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed:
slavers3805@qwestinfo.com
SMTP error from remote mail server after RCPT TO:<slavers3805@qwestinfo.com>:
host smtp.where.secureserver.net [208.109.80.149]:
553 sorry, relaying denied from your location [80.67.29.23] (#5.7.1)
------ This is a copy of the message's headers. ------
Return-path: <Administrator@domäne.com>
Received: from [213.240.181.109] (helo=mail1.domäne.com)
by smtprelay09.ispgateway.de with esmtpa (Exim 4.68)
(envelope-from <Administrator@domäne.com>)
id 1JwHA3-0005pz-Oc
for
slavers3805@qwestinfo.com; Wed, 14 May 2008 15:36:52 +0200
Received: from mail pickup service by mail1.domäne.com with Microsoft SMTPSVC;
Wed, 14 May 2008 15:35:08 +0200
x-endofinjectedxheaders:6313
Thread-Topic: Undeliverable: Adobe Fireworks CS3
Priority: normal
thread-index: Aci1x1Nv6pGR9tYCT4evPlS00C1Oqw==
From: "System Administrator" <administrator@domäne.local>
Sender: "System Administrator" <postmaster@domäne.local>
To: <slavers3805@qwestinfo.com>
Subject: Undeliverable: Adobe Fireworks CS3
MIME-Version: 1.0
Content-Type: multipart/report;
boundary="----=_NextPart_000_11D8F_01C8B5D8.16FAFCD0";
report-type=delivery-status
Content-Class: urn:content-classes:dsn
Importance: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4073
Message-ID: <COMSERVjhyMVYUQMcYG00000956@mail1.domäne.com>
X-OriginalArrivalTime: 14 May 2008 13:35:08.0536 (UTC) FILETIME=[53939780:01C8B5C7]
Date: 14 May 2008 15:35:08 +0200
X-Df-Sender: 434952
Ich tue mich schwer beim "lesen" einer solchen E-Mail. Sieht für mich doch erstmal so aus, als habe der betroffene User versucht eine E-Mail an
slavers3805@qwestinfo.com zu senden und der Empfänger existiert nicht, bzw. ist nicht erreichbar. Soweit richtig? Natürlich hat der betroffene User diese E-Mail nicht geschrieben/versand. Was also kann ich jetzt annehmen? Verschickt der betroffene PC selbständig? Macht das der Exchange für das Postfach? Kann das jeder beliebige PC hier im Netz sein? Oder muss es garnicht zwingend hier im Netz schief laufen?
Bin für jeden Hilfsansatz dankbar!
MfG Blase
Navigation
