4
Administrator hat in 14 Tagen 600 Mails verschickt !?!? MS SBS 2003
Hallo zusammen,
habe einen MS SmallBusinessServer 2003 neu aufgesetzt und es funkt eigentlich alles recht problemlos.
Zur Überprüfung lasse ich mir täglich den Servernutzungsbericht via Mail zustellen.
Dort fällt mir bereits in der ersten Zeile in der Tabelle "Gesendete EMail" auf das der Benutzer Administrator in der Spalte "externe Mail" in den letzten 14 Tagen 600 versendete EMails aufweist.
Wie kann das sein? Außer mir logt sich niemand mit mit den Administrator Benutzer ein - und am Server ist auch kein Outlook Client installiert.
Wie kann ich herausfinden welche Mails hier verschickt wurden - und wie kann ich das unterbinden?
Es ist zusätzlich die Symantec AntiViraus 9.0 Software installiert, die aber keine Bedrohungen anzeigt.
Danke im voraus für eure Inputs!
lg
Hans
PS: der Exchange server ruft mittels pop connector die mails vom externen mailserver des providers ab - als smtp server verwende ich den des ISP.
habe einen MS SmallBusinessServer 2003 neu aufgesetzt und es funkt eigentlich alles recht problemlos.
Zur Überprüfung lasse ich mir täglich den Servernutzungsbericht via Mail zustellen.
Dort fällt mir bereits in der ersten Zeile in der Tabelle "Gesendete EMail" auf das der Benutzer Administrator in der Spalte "externe Mail" in den letzten 14 Tagen 600 versendete EMails aufweist.
Wie kann das sein? Außer mir logt sich niemand mit mit den Administrator Benutzer ein - und am Server ist auch kein Outlook Client installiert.
Wie kann ich herausfinden welche Mails hier verschickt wurden - und wie kann ich das unterbinden?
Es ist zusätzlich die Symantec AntiViraus 9.0 Software installiert, die aber keine Bedrohungen anzeigt.
Danke im voraus für eure Inputs!
lg
Hans
PS: der Exchange server ruft mittels pop connector die mails vom externen mailserver des providers ab - als smtp server verwende ich den des ISP.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 6272
Url: https://administrator.de/contentid/6272
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
4 Kommentare
Neuester Kommentar
Hat der Server eine mehr oder weniger permanente Verbindung mit dem Internet (Flatrate) und ist er per SMTP von der Internetseite erreichbar?
Wenn ja, darf ich gratulieren: du hast dir allem Anschein nach ein "offenes Relay" hingestellt, was bedeutet, dass jeder Spammer deine Kiste zum Versenden von Viagra und Cialis-Mails nutzt...
Ich würde mal die Konfiguration des Servers überprüfen und vielleicht mal mit ethereal mitschneiden, was an Datenverkehr rein und rausgeht (kann man ja prima filtern auf z.B. einen Port) und dann siehst du, welche Emails das nach Extern sind (bzw. du siehst, welche Mails, woher und wohin sie gehen).
Mupfel
Wenn ja, darf ich gratulieren: du hast dir allem Anschein nach ein "offenes Relay" hingestellt, was bedeutet, dass jeder Spammer deine Kiste zum Versenden von Viagra und Cialis-Mails nutzt...
Ich würde mal die Konfiguration des Servers überprüfen und vielleicht mal mit ethereal mitschneiden, was an Datenverkehr rein und rausgeht (kann man ja prima filtern auf z.B. einen Port) und dann siehst du, welche Emails das nach Extern sind (bzw. du siehst, welche Mails, woher und wohin sie gehen).
Mupfel
hi!
danke für deine antwort. die internet seite liegt beim ISP und nicht am SBS2003.
da der server hinter der hardware firewall des routers (ADSL anschluß) liegt und die sbs software firewall auch aktiv ist, sollte eine "fremdnutzung" doch nicht möglich sein, oder?
da ich etwas neu auf dem gebiet bin (server konfig), freu ich mich über relativ detailierte anleitungen, wie ich bestimmte fehleinstellungen kontrollieren kann.
vielen dank im voraus!!!!!
lg
hans
danke für deine antwort. die internet seite liegt beim ISP und nicht am SBS2003.
da der server hinter der hardware firewall des routers (ADSL anschluß) liegt und die sbs software firewall auch aktiv ist, sollte eine "fremdnutzung" doch nicht möglich sein, oder?
da ich etwas neu auf dem gebiet bin (server konfig), freu ich mich über relativ detailierte anleitungen, wie ich bestimmte fehleinstellungen kontrollieren kann.
vielen dank im voraus!!!!!
lg
hans
Spätestens jetzt ist der Zeitpunkt gekommen, da ich mich outen muss: mein Gebiet sind Mailserver unter Linux, sprich sendmail und co.
Mit Exchange hab ich nur sehr periphär was zu tun, deswegen gebe ich JETZT weiter an unsere Spezialisten auf diesem Gebiet
Mupfel
Mit Exchange hab ich nur sehr periphär was zu tun, deswegen gebe ich JETZT weiter an unsere Spezialisten auf diesem Gebiet
Mupfel
Linux als Mailserver....
............sollte man sowieso bevorzugen.
Mit allem anderen hat man nur Probleme. (Ist nur meine Meinung)
Gruß
nimda65
............sollte man sowieso bevorzugen.
Mit allem anderen hat man nur Probleme. (Ist nur meine Meinung)
Gruß
nimda65
