Benutzer mit den meisten Antworten
Exchange 2013 versucht Mails ohne Absender zu versenden

Frage
-
Hallo,
ich administriere einen Exchange 2013, der seine Mails über einen Relay-Server (Postfix) versendet.In der Log-Datei des Relay-Servers sehe ich, wie der Exchange versucht E-Mails ohne Absender zu versenden.
Die Empfänger existieren gar nicht - da scheint also irgendein Client im LAN des Exchange-Servers zu versuchen Spam zu versenden (vermute ich).Mein Relay-Server protokolliert das Ganze dann so:
reject: RCPT from exchange.xxxxxxxx.de[256.1.1.1]: 450 4.1.2 <pvuycszbpmikyumxodukdajpidvmbo@safemode.paysafe.com>: Recipient address rejected: Domain not found; from=<> to=<pvuycszbpmikyumxodukdajpidvmbo@safemode.paysafe.com> proto=ESMTP helo=<exchange2013.yyyyyyyyy.local>
Wie man sieht ist der Absender nicht angegeben: from=<>
Wie ist das überhaupt möglich?
Ist der Exchange-Server standardmässig ein offenes Relay für das gesamte LAN??Würde die Schadsoftware über das Outlook eines Clients versenden müsste doch eigentlich der Absender zu sehen sein, oder? Ausserdem werden die Mails auch sonntags nachts eingeliefert, wo eigentlich niemand im Unternehmen arbeitet, die Clients also ausgeschaltet sein dürften.
Wie kann ich herausfinden, woher die Mails kommen, die der Exchange versucht zu versenden?
Vielen Dank vorab!
Gruß,
Markus
Antworten
-
Moin,
das könntest du z.B. mit der Toolbox testen
http://mxtoolbox.com/Ich glaube eher an OOF auf einen SPAM.
Wer nimmt denn als 1ter die Mails an?
;)
Gruß Norbert
- Als Antwort vorgeschlagen Teodora MilushevaModerator Donnerstag, 1. Oktober 2015 07:57
- Als Antwort markiert Teodora MilushevaModerator Freitag, 2. Oktober 2015 10:25
-
Jo, das sind ziemlich sicher Abwesenheitsnachrichten. Der Spam kam von außen und Dein Benutzer hat eine Abwesenheitsnachricht eingestellt.
Die gehen per RFC korrekt mit einem sog. "Null Sender "<> raus.
Gruesse aus Berlin schickt Robert - MVP Exchange Server
- Als Antwort vorgeschlagen Teodora MilushevaModerator Donnerstag, 1. Oktober 2015 07:57
- Als Antwort markiert Teodora MilushevaModerator Freitag, 2. Oktober 2015 10:25
Alle Antworten
-
Moin,
das könntest du z.B. mit der Toolbox testen
http://mxtoolbox.com/Ich glaube eher an OOF auf einen SPAM.
Wer nimmt denn als 1ter die Mails an?
;)
Gruß Norbert
- Als Antwort vorgeschlagen Teodora MilushevaModerator Donnerstag, 1. Oktober 2015 07:57
- Als Antwort markiert Teodora MilushevaModerator Freitag, 2. Oktober 2015 10:25
-
Jo, das sind ziemlich sicher Abwesenheitsnachrichten. Der Spam kam von außen und Dein Benutzer hat eine Abwesenheitsnachricht eingestellt.
Die gehen per RFC korrekt mit einem sog. "Null Sender "<> raus.
Gruesse aus Berlin schickt Robert - MVP Exchange Server
- Als Antwort vorgeschlagen Teodora MilushevaModerator Donnerstag, 1. Oktober 2015 07:57
- Als Antwort markiert Teodora MilushevaModerator Freitag, 2. Oktober 2015 10:25