none
unbekannter absender im send log exchange 2013 sp1 cu6 RRS feed

 > 

  • Allgemeine Diskussion

  • Discussion
    Anmelden
    0
    Anmelden

    Hallo Exchange Profis,

    nach gestrigen Problemen musste ich mir das send log anschauen um zu sehen ob gewissen Mails raus sind.

    Dabei ist mir aufgefallen das mehrfach Mails von einer internen Absenderadresse aus gesendet wurden.

    Diese Adresse ist jedoch weder als smtp oder proxyadress im AD auffindbar.

    Die Quarantäne Adresse ist es auch nicht. Ich kann auch keinerlei sonstige Hinweise finden die mich hier zu einer Erklärung bringen würden.

    Weis hier jemand Rat?

    gruss Daniel Ovadia MBSS - Microsoft Dynamics CRM MCNPS

    Dienstag, 9. Dezember 2014 09:12
    |

Alle Antworten

  • Discussion
    Anmelden
    1
    Anmelden

    Hi,

    Als Absender kann man alles mögliche eintragen. Solange ich mich mit einem gültigen Account anmelde kann ich sogar relayen, d.h. Mails nach extern schicken. Siehst du im Log die absendende IP? Vielleicht eine Software die automatisiert Mails verschickt? Manche Admins tragen ja alles mögliche ein....

    Viele Grüße Walter Steinsdorfer MVP Exchange Server http://blogs.msmvps.com/wstein

    Dienstag, 9. Dezember 2014 10:32
    |
    Moderator
  • Discussion
    Anmelden
    0
    Anmelden

    Hi Walter,

    Danke für die Hinweise. Leider sehe ich nur die Adresse. Die Mails werden in jedem fall nicht via mailclient gesendet, eine Überprüfung dessen ergab das keine clients im internen bereich installiert sind.

    Kann ich die IP irgendwie herausfinden, ich erhalte als Ausgabe nur:

    Sender          : sender@mail.de
    Recipients      : {receiver@mail.de}
    RecipientStatus : {250 2.1.5 Ok}
    RecipientCount  : 1

    gruss Daniel Ovadia MBSS - Microsoft Dynamics CRM MCNPS

    Dienstag, 9. Dezember 2014 11:53
    |