Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Administrator hat in 14 Tagen 600 Mails verschickt !?!? MS SBS 2003

Mitglied: dr-bruce
Hallo zusammen,

habe einen MS SmallBusinessServer 2003 neu aufgesetzt und es funkt eigentlich alles recht problemlos.
Zur Überprüfung lasse ich mir täglich den Servernutzungsbericht via Mail zustellen.
Dort fällt mir bereits in der ersten Zeile in der Tabelle "Gesendete EMail" auf das der Benutzer Administrator in der Spalte "externe Mail" in den letzten 14 Tagen 600 versendete EMails aufweist.

Wie kann das sein? Außer mir logt sich niemand mit mit den Administrator Benutzer ein - und am Server ist auch kein Outlook Client installiert.

Wie kann ich herausfinden welche Mails hier verschickt wurden - und wie kann ich das unterbinden?
Es ist zusätzlich die Symantec AntiViraus 9.0 Software installiert, die aber keine Bedrohungen anzeigt.

Danke im voraus für eure Inputs!

lg
Hans

PS: der Exchange server ruft mittels pop connector die mails vom externen mailserver des providers ab - als smtp server verwende ich den des ISP.

Content-Key: 6272

Url: https://administrator.de/contentid/6272

Ausgedruckt am: 28.09.2021 um 06:09 Uhr

Mitglied: 7217
7217 31.01.2005 um 08:17:21 Uhr
Goto Top
Hat der Server eine mehr oder weniger permanente Verbindung mit dem Internet (Flatrate) und ist er per SMTP von der Internetseite erreichbar?

Wenn ja, darf ich gratulieren: du hast dir allem Anschein nach ein "offenes Relay" hingestellt, was bedeutet, dass jeder Spammer deine Kiste zum Versenden von Viagra und Cialis-Mails nutzt...

Ich würde mal die Konfiguration des Servers überprüfen und vielleicht mal mit ethereal mitschneiden, was an Datenverkehr rein und rausgeht (kann man ja prima filtern auf z.B. einen Port) und dann siehst du, welche Emails das nach Extern sind (bzw. du siehst, welche Mails, woher und wohin sie gehen).

Mupfel
Mitglied: dr-bruce
dr-bruce 31.01.2005 um 10:23:38 Uhr
Goto Top
hi!

danke für deine antwort. die internet seite liegt beim ISP und nicht am SBS2003.
da der server hinter der hardware firewall des routers (ADSL anschluß) liegt und die sbs software firewall auch aktiv ist, sollte eine "fremdnutzung" doch nicht möglich sein, oder?

da ich etwas neu auf dem gebiet bin (server konfig), freu ich mich über relativ detailierte anleitungen, wie ich bestimmte fehleinstellungen kontrollieren kann.

vielen dank im voraus!!!!!
lg
hans
Mitglied: 7217
7217 31.01.2005 um 10:41:02 Uhr
Goto Top
Spätestens jetzt ist der Zeitpunkt gekommen, da ich mich outen muss: mein Gebiet sind Mailserver unter Linux, sprich sendmail und co.

Mit Exchange hab ich nur sehr periphär was zu tun, deswegen gebe ich JETZT weiter an unsere Spezialisten auf diesem Gebiet :-) face-smile

Mupfel
Mitglied: nimda65
nimda65 31.01.2005 um 16:22:22 Uhr
Goto Top
Linux als Mailserver....

............sollte man sowieso bevorzugen.
Mit allem anderen hat man nur Probleme. (Ist nur meine Meinung)

Gruß
nimda65
Heiß diskutierte Beiträge
info
Bundeswehr lässt Retro Funkgeräte für 600 Millionen Euro produzierenhacktorVor 1 TagInformationHardware13 Kommentare

Dachte zuerst das ist ein verspäteter Aprilscherz Die saufen da offensichtlich zu viel Club-Cola au banan. ...

question
Neue Verschlüsselung TLS 1.3eberhartIIVor 1 TagFrageDrucker und Scanner17 Kommentare

Hallo, es geht um eine Verschlüsselung, die die Telekom seit 02. September 2021 einsetzt. Ab diesem Datum müssen die E-Mails mit dem Schlüssel TLS 1.3 ...

question
Zentrales Nutzermanagement Windows ServerDeltaDragonVor 1 TagFrageWindows Server6 Kommentare

Hallo zusammen, Ich suche hier heute Euren Rat zum Thema Nutzermanagement auf einem Windows-V-Server Kenntnisse Ich bin zwar seit zehn Jahren Softwareentwickler (Java), habe jedoch ...

general
Frage an die IT-Administratoren in UnternehmenFuchor2020Vor 16 StundenAllgemeinOff Topic12 Kommentare

Hallo Leute, freue mich hier im Forum dabei sein zu dürfen. Da ich noch relativ neu in der IT Branche bin, befasse ich mich aktuell ...

question
Partition reparieren, oder löschen ?Hermann73Vor 1 TagFrageWindows 107 Kommentare

Vielleicht ist das für manche eine dumme Frage. Kann man eine defekte Partition löschen? Ich habe das Problem, dass ich auf die Partition "E" durch ...

question
BIOS-Passwort beim Neustart umgehenFreeBSDVor 13 StundenFrageEntwicklung11 Kommentare

Hallo zusammen, ich bin gerade auf der Suche nach einer Lösung für folgendes Problem und zwar haben wir in der Firma mehrere Notebooks im Einsatz ...

question
Keine Internet mit IPv6 in den VLANs (FritzBox auf SG350) gelöst derBenVor 1 TagFrageRouter & Routing9 Kommentare

Hallo zusammen, ich brauch bitte eure Hilfe im Bezug auf VLAN und IPv6. Problem: Keine Internetverbindung mit IPv6 in den VLAN´s Netzwerkaufbau: Internet (VodafoneCable + ...

question
Merkwürdige Meldung im iPhone Safari BrowsermartenkVor 14 StundenFrageiOS8 Kommentare

Hallo Gemeinschaft ich bekomme seit kurzem dieses Bild in Safari: Was bedeutet es? ...