Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ASSP Backscatter Detection blockt Abwesenheitsnotiz

Mitglied: tonabnehmer

tonabnehmer (Level 2) - Jetzt verbinden

22.07.2011 um 20:41 Uhr, 4496 Aufrufe, 1 Kommentar

Hi,

eine Kollege hat eine Mail an einen Mitarbeiter einer anderen Firma geschrieben. Dieser hat eine automatische Abwesenheitsbenachrichtigung eingestellt. Die Abwesenheitsbenachrichtigung wurde von unserem ASSP Backscatter Detector abgelehnt, da sie keine gültige MessageID-signature hat. Im Log sieht es so aus: "found bounced sender: <> and recipient: <*@*.de> without valid MSGID-signature". Der Mailflow ist wie folgt:

Nachricht an Extern geht via Exchange an ASSP -> ASSP fügt Tag hinzu, um gute und schlechte Bounces zu erkennen -> Mail erreicht externes Zielsystem -> externes Zielsystem erstellt Mail mit Abwesenheitsnotiz und sendet diese als <>, aber mit Human-From (Mailadresse des externen Mitarbeiters) -> ASSP erkennt <> und sucht nach dem Tag -> ASSP findet Tag nicht und blockt die Mail mit "554 5.7.8 Bounce address - message was never sent by this domain" -> externer Mailserver erstellt NDR an die Mailadresse bei und, dass die Abwesenheitsnotiz nicht gesendet werden konnte -> mein Kollege erhält den NDR vom externen System und fragt mich.

Soweit ich weiss, sind Abwesenheitsnachrichten Bounces, die korrekterweise auch von <> gesendet werden. Abwesenheitsnachrichten sind doch aber beliebige Mail und müssen nicht den von uns beim Senden generierten Tag beinhalten. Habe ich nun unseren Backscatter falsch konfiguriert oder ist er einfach unbrauchbar?

Danke und Grüße,
tonabnehmer
Mitglied: AndiEoh
19.10.2011 um 11:17 Uhr
Automatische Nachrichten sollten laut RFC 3834 an den Return-Path bzw. Envelope-Sender geschickt werden. Dieser wird von BATV Systemen geändert sodass er nicht mehr dem Mail-From entspricht. Wenn ein System eine Abwesenheitsbenachrichtigung an den Mail-From schickt ist das schlicht falsch. Wenn dann auch noch eine NDR an den Mail-From geschickt wird ist das doppelt falsch.
Was du prüfen solltest ist die Zieladresse mit der die Abwesenheitsnachricht ankommt und den Envelope-Sender (Return-Path) der verschickten Mail, diese müssen überein stimmen.

Gruß

Andi
Bitte warten ..
Ähnliche Inhalte
Erkennung und -Abwehr
Lancom + Intrusion-Detection ?
Frage von hans.meyer0Erkennung und -Abwehr1 Kommentar

Gibt es einen Weg einen Lancom-Router durch ein automatisches IDS zu erweitern? Ich kann die Firewall-Logs an einen Log-Dienst ...

Exchange Server

Exchange Abwesenheitsnotiz Absenderadresse

Frage von MasterSchlumpfExchange Server3 Kommentare

Hallo zusammen, in unserem Netzwerk funktioniert der Abwesenheitsassistent nicht. Die Out of Office Nachrichten werden nur innerhalb des Netzwerkes ...

Java

Genauigkeit bei Collision Detection

Frage von GarrarufaJava7 Kommentare

Ich programmiere ein 2D Spiel, bei dem es eine Map mit quadratischen Blöcken gibt, die nicht durchschossen werden können. ...

Router & Routing

LANCOM-ROUTER Blockt

gelöst Frage von ChontaRouter & Routing7 Kommentare

Hallo, da unser Telefonanschluss DSL Technisch umgestellt wird, musste ein neuer Router her. Da wir derzeit ein Konsortioum aus ...

Neue Wissensbeiträge
Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Tipp von ChriBo vor 7 StundenFirewall

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 1 TagInternet

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Google Android

Blokada: Tracking und Werbung unter Android unterbinden

Information von AnkhMorpork vor 1 TagGoogle Android1 Kommentar

In Ergänzung zu meinem vorherigen Beitrag: Blokada efficiently blocks ads, tracking and malware. It saves your data plan, makes ...

Google Android
Facebooks unsichtbare Datensammlung
Information von AnkhMorpork vor 1 TagGoogle Android2 Kommentare

Rund 30 Prozent aller Apps im Play-Store nehmen Kontakt zu Facebook auf, sobald man sie startet. So erfährt der ...

Heiß diskutierte Inhalte
Linux Userverwaltung
LogIn Versuche beschränken auf EINEN Versuch
gelöst Frage von GarroshLinux Userverwaltung21 Kommentare

Folgendes Problem Ich habe einen dezidierten Server beim Hoster gemietet, installiert ist Ubuntu 18.04.2 LTS‬ und als Webinterface Plesk. ...

DSL, VDSL
Neuer Glasfaser Anschluss - IPv4-Adressraum
Frage von norre2000DSL, VDSL12 Kommentare

Hallo Zusammen, ich werde meinen Glasfaser Anschluss wechseln und bin beim Ausfüllen des Antrags auf Fragen gestoßen bei denen ...

Internet
Aktuell HP-Support-Seite kaputt?
gelöst Frage von LochkartenstanzerInternet12 Kommentare

Hallo Kollegen, Weiß einer von euch, seit wann die HP-Support-Seite kaputt ist? ) Wollte heute morgen Druckertreiber runterladen und ...

Ubuntu
Exchange Alternative auf Ubuntu
Frage von TELLOUbuntu11 Kommentare

Hi NG, wir müssen für unsere Kleine Firma (5 User) das Email / Kalendersystem neu einrichten. Ich könnte jetzt ...