Ihre Nachricht hat einige oder alle Empfänger nicht erreicht.
Probleme mit unbekannten Empfängern/Mailversand
Seit ca einer Woche erhalten wir zahlreiche Meldungen über unzustellbare Nachrichten, welche von unserem System verschickt worden sein sollen...
Da ich einen Virus vermutete, haben wir unsere Systeme mehrfach mit Symantec Antivirus Corporate Edition und Symantec Antivirus for Exchange gescannt (neuste Version) - ergebnislos.
Ich finde leider auch keinen Hinweis woher die Mails stammen - Wie finde ich raus woher die Mails kommen, vor dem SBS 2003 Server ist zusätzlich noch eine Zywall 10W geschalten, danach kommt der ISA 2004 - irgendwie jedoch scheint etwas nicht ordentlich zu laufen - ich bin für jede Idee dankbar!
Spannend ist, dass es manchmal sehr viele sind und manchmal nur 2-3 Stück, also sehr unregelmässig. Ich kann auch keine Unregelmässigkeiten auf Server oder WS feststellen, alles läuft "normal" ohne besondere Lasten... Trotzdem werde ich das Gefühl nicht los, dass irgendwo was nicht stimmt
Gruss
Speedi
Seit ca einer Woche erhalten wir zahlreiche Meldungen über unzustellbare Nachrichten, welche von unserem System verschickt worden sein sollen...
Da ich einen Virus vermutete, haben wir unsere Systeme mehrfach mit Symantec Antivirus Corporate Edition und Symantec Antivirus for Exchange gescannt (neuste Version) - ergebnislos.
Ich finde leider auch keinen Hinweis woher die Mails stammen - Wie finde ich raus woher die Mails kommen, vor dem SBS 2003 Server ist zusätzlich noch eine Zywall 10W geschalten, danach kommt der ISA 2004 - irgendwie jedoch scheint etwas nicht ordentlich zu laufen - ich bin für jede Idee dankbar!
Spannend ist, dass es manchmal sehr viele sind und manchmal nur 2-3 Stück, also sehr unregelmässig. Ich kann auch keine Unregelmässigkeiten auf Server oder WS feststellen, alles läuft "normal" ohne besondere Lasten... Trotzdem werde ich das Gefühl nicht los, dass irgendwo was nicht stimmt
Gruss
Speedi
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 16300
Url: https://administrator.de/contentid/16300
Ausgedruckt am: 26.11.2024 um 08:11 Uhr
5 Kommentare
Neuester Kommentar
Bist Du schon mal auf die Idee gekommen, dass irgendwelche Spammer oder Virenschleudern einfach die Absenderadresse faken und deshalb Unzustellbarkeitsmeldungen bei Dir ankommen, obwohl Du damit eigentlich nichts zu tun hast? Dagegen kannst Du allerdings kaum was machen.
Du hast doch sicherlich die fehlgeschlagene Adresse in dem Unzustellbarkeitsbereicht ... dann such doch mal in deinem Tracking.log nach einer rausgehenden Mail an diese Adresse.
Hallo,
sieh Dir doch die Header der eingehenden Mails an, dann erfährst Du, woher die kommen.
Meist sind das Abwesenheits- oder andere Auto-Replies, die der Exchange automatisch sendet. Wenn - wie bereits geschrieben - der Absender einer E-Mail frei erfunden wurde, dann bounct das Auto-Replay und erzeugt einen NDR. Keine Panik - das ist nichts Schlimmes.
Liebe Grüße
von Ide
sieh Dir doch die Header der eingehenden Mails an, dann erfährst Du, woher die kommen.
Meist sind das Abwesenheits- oder andere Auto-Replies, die der Exchange automatisch sendet. Wenn - wie bereits geschrieben - der Absender einer E-Mail frei erfunden wurde, dann bounct das Auto-Replay und erzeugt einen NDR. Keine Panik - das ist nichts Schlimmes.
Liebe Grüße
von Ide
Hi
also ich habe exakt auch dieses Problem.
Damit ich das richtig verstehe.
Es gibt irgendwo im Internet jemand der verschickt zig mails mit einer gefälschten Email Adresse als Absender.
Ist jetzt ein Empfänger nicht erreichbar, dann sendet der Mailserver der Domäne des Empfängers einen Fehlerbericht an die Absenderadresse. Aber da die unter Umständen dann doch existiert, bekommt der, dem die 'Absenderadresse' gehört, diesen Fehlerbericht zugestellt.
Was kann man dagegen tun? Oder ist das ein Sicherheitsrisiko oder mehr ein Schönheitsfleck??
Gruß Michi
also ich habe exakt auch dieses Problem.
Damit ich das richtig verstehe.
Es gibt irgendwo im Internet jemand der verschickt zig mails mit einer gefälschten Email Adresse als Absender.
Ist jetzt ein Empfänger nicht erreichbar, dann sendet der Mailserver der Domäne des Empfängers einen Fehlerbericht an die Absenderadresse. Aber da die unter Umständen dann doch existiert, bekommt der, dem die 'Absenderadresse' gehört, diesen Fehlerbericht zugestellt.
Was kann man dagegen tun? Oder ist das ein Sicherheitsrisiko oder mehr ein Schönheitsfleck??
Gruß Michi