Wir nutzen Cookies für Einstellungen, Tracking und Werbung Dritter. Lesen Sie dazu unsere Datenschutzerklärung.Tracking ändernVerstanden

Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Exchange Server
Exchange 2003 SMTP Connector sendet SPAM

Mitglied: Philbo69

Philbo69 (Level 1) - Jetzt verbinden

23.01.2018 um 09:27 Uhr, 998 Aufrufe, 11 Kommentare, 1 Danke

Hallo zusammen,

ich habe ein Problem das über den SMTP Connector von einem SBS 2003 mit Exchange Spammail versendet wird.

Ich habe die SMTP Warteschlange gestoppt und sehe nun wie sie komplett voll läuft weil irgendwer mails über den Connector senden will.

Ich habe schon alle Passwörter geändert und komplette Virenscans durchgeführt, leider ohne Ergebnis.

Aktuell sind 37.000 Mails in der Warteschlange. Mir sind bis jetzt zwei verschiedene Adressen aufgefallen welche versuchen zu versenden.
1. carrer@jobs.kroger.com
2. hire@jobs.kroger.com

Der Spam wird an alle möglichen externen Emailadressen versendet.

Kann ich irgendwo festlegen das diese komplette Domain nicht über den SMTP Connector auf dem Exchange senden dürfen?

Ja ich weiß der Support vom SBS2003 ist ausgelaufen. Aber auch nach mehreren Versuchen den Kunden von einem neuen Server zu überzeugen, bezüglich sicherheit, support etc. wird kein Geld für eine neuanschaffung bereitgestellt.
warteschlange kroger 23.01.2018 - Klicke auf das Bild, um es zu vergrößern
warteschlangenanzahl 23.01.18 - Klicke auf das Bild, um es zu vergrößern
An Google+ senden
11 Antworten
Mitglied: SlainteMhath
SlainteMhath (Level 4) - Jetzt verbinden
23.01.2018, aktualisiert um 09:50 Uhr
Moin,

ist dein Exchange evtl. als offenes Relay konfiguriert? Ürüf den mal mit mxtoolbox.com

lg,
Slainte

PS UNd wird mal einen Blick ins SMTP-Log, damit du mal rausfindest wo die Mails herkommen
PPS: oder wirf mal netstat und/oder Wireshark an...
Mitglied: Philbo69
Philbo69 (Level 1) - Jetzt verbinden
23.01.2018 um 12:51 Uhr
Leider kann ich die Seite mxtoolbox.com nicht aufrufen. Der Internt explorer spinnt da und auch Mozilla oder andere Browser konnte ich aufgrund von Fehlern nicht installieren.

Wir haben schon alle Geräte im Netz heruntergefahren und nur den SBS angelassen, trotzdem wurden die SPAM mails erzeugt.

Aktuell laufen keine Mails mehr in die Warteschlange, aber ich habe keine Ahnung wiese, da ich noch nichts an den Einstellungen geändert habe.

Kann ich irgendwo festlegen das diese komplette Domain nicht über den SMTP Connector auf dem Exchange senden dürfen?
Mitglied: vBurak
vBurak (Level 2) - Jetzt verbinden
23.01.2018, aktualisiert um 13:11 Uhr
Entweder ein Open Relay oder ein Rechner schickt unbemerkt die Emails darüber hinaus.

Da ihr über 1und1 wohl als Smarthost verwendet, empfängt ihr Emails wohl auch nicht über Port 25 sondern über POP3-Konnektor? Ist Port 25 in der Firewall offen und geht das an den MX Server? Wenn ja, dann kann das gut ein Open Relay sein, wenn nein, dann kann das nur vom internen Netzwerk kommen.

Start doch einfach mal Putty oder Telnet auf dem Server und schick ne Nachricht mit einem fremden Absender an einen fremden Empfänger:

telnet servername 25
HELO
MAIL FROM: mail@fremdedomain.de
RCPT TO: mail2@fremdedomain2.de

Wenn jetzt ein 250 OK kommt, dann darf der Server Emails ohne Authentifizierung vom internen Netzwerk schicken. Dann ist irgendein Rechner verseucht.
Mitglied: SlainteMhath
SlainteMhath (Level 4) - Jetzt verbinden
23.01.2018 um 13:25 Uhr
Leider kann ich die Seite mxtoolbox.com nicht aufrufen. Der Internt explorer spinnt da und auch Mozilla oder andere Browser konnte ich aufgrund von Fehlern nicht installieren

Kann es sein das du ein größeres Problem hast?
Mitglied: Philbo69
Philbo69 (Level 1) - Jetzt verbinden
23.01.2018 um 13:31 Uhr
Ergebnis:

250 mail.eigenedomain.com Hello [Server-IP]
250 2.1.0: mail@fremdedomain.de....Sender OK
250 2.1.5: mail2@fremdedomain2.de
Mitglied: SlainteMhath
SlainteMhath (Level 4) - Jetzt verbinden
23.01.2018 um 13:44 Uhr
... Dann ist irgendein Rechner verseucht. ...
Dann wirf doch endlich mal den Wireshark oder zumindest netstat -a an, damit du siehst was/wer sich alles von intern mit der Kiste verbindet. Wenn alles nichts hilft, hol dir fachkundige Hilfe von einem Systemhaus
Mitglied: Philbo69
Philbo69 (Level 1) - Jetzt verbinden
23.01.2018 um 13:47 Uhr
Ich habe mal das SMTP Log ausgelesen und ich habe keine Ahnung was judytardy.example.com für ein Servername ist.

Die anderen Emailadresse kenne ich auch alle nicht.

2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 EHLO - +judytardy.example.com 250 0 317 26 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 MAIL - +FROM:<hire@jobs.kroger.com> 250 0 45 32 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<mishym@hotmail.com> 250 0 31 28 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<idic411@aol.com> 250 0 28 25 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<stealie63151@sbcglobal.net> 250 0 39 36 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<kate0812@hotmail.com> 250 0 33 30 0 SMTP - - - -
2018-01-22 18:32:28 91.200.12.202 User SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 QUIT - User 240 5407 76 10 5250 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<rfgd50a@msn.com> 250 0 28 25 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<stanleyj@worldnet.att.net> 250 0 38 35 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<dmsmith756@charter.net> 250 0 35 32 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<mambobirrell@aol.com> 250 0 33 30 0 SMTP - - - -
2018-01-22 18:32:28 91.200.14.160 judytardy.example.com SMTPSVC1 SERVERNAMESBS 192.168.0.4 0 RCPT - +TO:<amaokida@hotmail.com> 250 0 33 30 0 SMTP - - - -
2018-01-22 18:32:29 91.200.14.160 judytardy.example.com SMTPSVC1 MOSPDC00 192.168.0.4 0 RCPT - +TO:<kvstubs@aol.com> 250 0 28 25 0 SMTP - - - - -l.com> 250 0 33 30 0 SMTP - - - -
2018-01-22 18:32:34 91.200.14.160 judytardy.example.com SMTPSVC1 MOSPDC00 192.168.0.4 0 RCPT - +TO:<fcworthy@comcast.net> 250 0 33 30 0 SMTP - - - -
2018-01-22 18:32:34 91.200.14.160 judytardy.example.com SMTPSVC1 MOSPDC00 192.168.0.4 0 DATA - +<7376C093984C62C11D1851EDF9408F40@judytardy.example.com> 250 0 140 12792 578 SMTP - - - -
2018-01-22 18:32:34 91.200.14.160 judytardy.example.com SMTPSVC1 MOSPDC00 192.168.0.4 0 QUIT - judytardy.example.com 240 6484 73 4 0 SMTP - - -
Mitglied: Philbo69
Philbo69 (Level 1) - Jetzt verbinden
23.01.2018, aktualisiert um 13:54 Uhr
Habe mal ein netstat -a gemacht.

Einige stehen auf Hergestellt andere auf Wartend.

Jede Sekunde kommt eine Antwort:
TCP ServernameSBS:23141 mail.eigenedomain.com:ldap HERGESTELLT
TCP ServernameSBS:23172 mail.eigenedomain.com:ldap HERGESTELLT
TCP ServernameSBS:23173 mail.eigenedomain.com:ldap HERGESTELLT

TCP ServernameSBS:1074 mail.eigenedomain.com:1149 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1150 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1151 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1152 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1153 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1154 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1155 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1156 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1157 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1158 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1159 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1160 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1161 WARTEND
TCP ServernameSBS:1074 mail.eigenedomain.com:1162 WARTEND
Mitglied: SlainteMhath
SlainteMhath (Level 4) - Jetzt verbinden
23.01.2018 um 13:58 Uhr
Alle deine Verbindungen kommen von 91.200.14.160:

Quelltext | Drucken
01.
inetnum: 91.200.12.0 - 91.200.15.255
02.
netname: GLUBINA-NET
03.
descr: PP "SKS-Lugan"
04.
org: ORG-TA289-RIPE
05.
remarks: **************
06.
remarks: Spam, Hacking, Security
07.
remarks: **************
08.
country: UA
09.
admin-c: NASA-RIPE
10.
tech-c: DVC31-RIPE
11.
status: ASSIGNED PI
12.
mnt-by: RIPE-NCC-END-MNT
13.
mnt-lower: RIPE-NCC-END-MNT
14.
mnt-by: GLUBINA-MNT
15.
mnt-routes: GLUBINA-MNT
16.
mnt-domains: GLUBINA-MNT
17.
source: RIPE # Filtered
18.
19.
organisation: ORG-TA289-RIPE
20.
org-name: PP "SKS-Lugan"
21.
org-type: OTHER
22.
address: Lenina st. 51/27
23.
address: Ukraine, 94214 Alchevsk
Sieht für mich so aus, als betreibst du ein offenes Relay. der Server muss sofort vom Netz! Am besten du blockierst den eingehende Port 25 an deiner Firewall bis das Problem behoben ist.
Mitglied: Philbo69
Philbo69 (Level 1) - Jetzt verbinden
29.01.2018 um 14:07 Uhr
Das Problem ist nun behoben. Habe alles auf POP3 Abruf eingestellt und rufe jetzt über den POP Connector beim Provider ab.

Trotzdem meine Frage noch, wäre es nicht mögich dem SMTP Connector zu sagen das nur die @eigenedomain.de senden darf?
Mitglied: SlainteMhath
SlainteMhath (Level 4) - Jetzt verbinden
29.01.2018 um 15:05 Uhr
das nur die @eigenedomain.de senden darf?
Nein so funktioniert das nicht. Du musst dem Exchange "sagen" das er nur Mails von authentifizierten clients an Ziele ausserhalb der von ihm selbst gemanagten Domains senden darf.

Ist aber schon ne Weile her das ich vor einem 2003er Exchange saß... vielleicht kann die Google helfen. Stichworte: Open Relay Exchange 2003
Frage Microsoft Exchange Server
Ähnliche Inhalte
Exchange Server

Pop3-Connector "sendet" E-Mails ins Nichts

Frage von 127132Exchange Server4 Kommentare

Schönen guten Morgen! Ich hab hier ein kleines Mysterium, bei dem ich nicht weiß, wo ich ansetzen soll. Folgende ...

E-Mail

Exchange 2013 SMTP-Connector Proxy?

gelöst Frage von Florian961988E-Mail6 Kommentare

Hallo liebes Forum, vielleicht ist die Überschrift falsch oder nicht ganz richtig gewählt, aber mir fällt keine kurze knackige ...

Exchange Server

Exchange 2010 SMTP-Connector - zusätzliches Relay

Frage von FA-jkaExchange Server6 Kommentare

Hallo, in meinem Testnetz (basierend auf einem SBS2011) möchte ich von diversen Geräten (IMM-Konsole, RAID-Controller, NAS, Backup-Software, USV-Software, VPN-Gateways ...

Microsoft Office

Outlook 2003 sendet keine Mails

gelöst Frage von JensDinkelMicrosoft Office16 Kommentare

Hallo zusammen, ich weiß, Outlook 2003 ist ein altes Programm, aber ich bin im Moment noch gezwungen, das am ...

Neue Wissensbeiträge
Windows Installation

Windows Install ISO mit übergroßer Install.wim auf FAT32 übertragen

Tipp von Lochkartenstanzer vor 2 TagenWindows Installation9 Kommentare

Moin Kollegen, Viele von euch werden sicher aus praktischen Gründen nicht nur DVDs oder "virtuelle" CD-Laufwerke (Zalman, IODD) zum ...

Datenschutz

Gehe zurück auf Los, ziehe keine 4.000 Mark. E-Privacy (erstmal) gescheitert

Information von certifiedit.net vor 3 TagenDatenschutz

Webbrowser

Firefox 71 verfügbar mit Picture in Picture Funktion

Information von sabines vor 3 TagenWebbrowser2 Kommentare

Die neue Firefox Version 71 unterstützt, zunächst nur für Windows, Picture in Picture. Damit kann ein Video in einem ...

E-Mail
SPF beim Versenden testen
Tipp von StefanKittel vor 5 TagenE-Mail3 Kommentare

Hallo, wenn man einen SPF für einen Exchange, oder anderen Mail-Server, konfigiruert muss man das ja auch testen. Ganz ...

Heiß diskutierte Inhalte
Server-Hardware
Hetzner Dedicated-Server für Terminalserver - RDSH 5 Benutzer gesucht
gelöst Frage von ra-user10Server-Hardware37 Kommentare

Hallo liebe IT-Fachleute! Ich möchte für unseren kleinen Betrieb einen Terminalserver aufsetzen und dafür das Angebot von Hetzner nutzen. ...

E-Business
Brainstorming: Zeiterfassungs- oder gesamtes Abrechnungssystem
Frage von certifiedit.netE-Business23 Kommentare

Guten Abend, alles neu macht der, naja, schon lange nicht mehr, Mai Zum Ende des Jahres, besser zum Beginn ...

Batch & Shell
Batch max. Speicherkapazität einer Variable
Frage von Patrick24Batch & Shell13 Kommentare

Hi, ich schreibe gerade eine Batch wo voraussichtlich sehr große Zahlen in einer Variable gespeichert werden sollen (so ca.120 ...

Entwicklung
Powershell-Skript und Organisationseinheiten auskludieren
gelöst Frage von informatikkfmEntwicklung13 Kommentare

Hallo, ich habe ein Powershell-Skript, ähnlich wie das folgende. Ich möchte dabei, dass alle Benutzer unterhalb der OUs in ...

AixitICOLizengo