[Exchange Server 2003] Blokkeren IP

[SierdW]

Ik heb een Exchange mail server draaien, deze haalt elke 5 minuten via het programma Pullmail.exe mijn email van verschillende pop servers.

Nu krijg ik de laatste tijd veel (+/-60per dag) virussen van 1 bepaald IP. Via DNS lookup ben ik er al achter gekomen dat het om een Tiscali klant gaat en heb het probleem gemeld bij Tiscali Abuse.

Mijn vraag is of ik zelf ook mail van dit ip kan blokkeren. Op de Exchange Server kan ik bij Message Delivery > Sender Filtering wel een afzender instellen die ik wil blokkeren maar deze is 'variabel' (ene keer [e-mail], andere keer [e-mail] en zo 100-den verschillende).

Is er iemand die weet hoe het in Exchange Server mogelijk is om op IP van de verzendende computer (dus niet popserver) te filteren?

[sanfranjake]

Je gaat naar:
Je smtp-virtualserver in de Exchange System Manager > First Administrative Group > Protocols > Default SMTP Virtual server > Rechtermuisknop eigenschappen > Access:)

Daar kan je dit op meerdere manieren uitvoeren Kan zijn dat je in je System Manager met rechtermuis op de servernaam, properties de view voor Administrative Groups nog even aan moet aanzetten

[ Voor 48% gewijzigd door sanfranjake op 07-05-2005 15:30 ]

[Zwelgje]

sanfranjake schreef op zaterdag 07 mei 2005 @ 15:27:
Je gaat naar:
Je smtp-virtualserver in de Exchange System Manager > bij protocollen je smtp-virtual server klikken. rechtermuisknop eigenschappen > Access Control

mail komt van de pop3 server... dan heb je daar dus niks aan

denk dat de TS het moet zoeken op een antivirus/contentfilter welke mail gaat scannen op afzender

[sanfranjake]

Mmja dan heb je er inderdaad weinig aan

[BacardiBreezer]

Erik schreef op zaterdag 07 mei 2005 @ 15:28:
[...]


mail komt van de pop3 server... dan heb je daar dus niks aan

denk dat de TS het moet zoeken op een antivirus/contentfilter welke mail gaat scannen op afzender

Zit je denk ik ook wel aan vast.

[SierdW]

hmm, zojuist de Microsoft Exchange Intelligent Message Filter even geïnstalleerd maar helaas kan ik hier alleen een rating meegeven waarop gefilterd moet worden. Iemand misschien (goede) ervaringen met dergelijke programma's die op tekst in de emailheader kunnen filteren (bijvoorbeeld ip verzendende computer)?

[Brahiewahiewa]

Als je de e-mail via pop3 binnenhaalt, is het niet zo zinnig om op SMTP niveau te gaan blokken.
Met IMF kun je ook aangeven boven welke waarde de mail in de Junk e-mail folder wordt geplaatst ipv in de Inbox. En als je'n Outlook client gebruikt kun je die Junk e-mail folder regelmatig legen.

[SierdW]

*schop* Iemand anders?

[BacardiBreezer]

SierdW schreef op maandag 09 mei 2005 @ 19:28:
*schop* Iemand anders?

Draai je geen firewall op dat ding ?

[SierdW]

Firewall zit in de router, maar dat is niet waar het probleem zit en via firewall kan je mijns inziens ook niet blokken... Ik wil niet op verbindingsniveau blokken...

Ik maak dus verbinding met bijvoorbeeld Wanadoo pop-server, deze heeft een ip maar dat ip wil ik niet blokken. Het gaat mij erom om een ip te blokken wat in de header van een ontvangen bericht zit:

Microsoft Mail Internet Headers Version 2.0
Received: from SERVER ([10.0.0.152]) by weidema.nl with Microsoft SMTPSVC(6.0.3790.1830);
Mon, 9 May 2005 20:10:01 +0200
Return-Path: <[e-mail]>
Received: from mwinf6103.wanadoo.nl (mwinf6103.wanadoo.nl)
by mwinb6003 (SMTP Server) with LMTP; Mon, 09 May 2005 20:07:41 +0200
X-Sieve: Server Sieve 2.2
Received: from elcfosnd.nl (IPWATHIERSTAATBLOKKEREN)
by mwinf6103.wanadoo.nl (SMTP Server) with SMTP id 81FB41C002EB;
Mon, 9 May 2005 20:07:36 +0200 (CEST)
X-ME-UUID: [e-mail]
From: [e-mail]
To: [e-mail]
Date: Mon, 09 May 2005 18:04:43 UTC
Subject: Your Password
Importance: Normal
X-Priority: 3 (Normal)
Message-ID: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="===eef2b0c6d8bec.6b3b6db11"
Content-Transfer-Encoding: 7bit
X-OriginalArrivalTime: 09 May 2005 18:10:01.0846 (UTC) FILETIME=[518C3960:01C554C2]

--===eef2b0c6d8bec.6b3b6db11

--===eef2b0c6d8bec.6b3b6db11
Content-Type: application/octet-stream; name=account_info-text.zip
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="account_info-text.zip"


--===eef2b0c6d8bec.6b3b6db11--

Received: from elcfosnd.nl (IPWATHIERSTAATBLOKKEREN)

Op dat ip wil ik graag kunnen filteren...

Het gaat trouwens om het volgende virus

Scan type: Auto-Protect Scan
Event: Threat Found!
Threat: W32.Sober.O@mm
File: account_info-text.zip>>Winzipped-Text_Data.txt .pif
Location: Mail System
Computer: PC2
User: Sierd Weidema
Action taken: Quarantine succeeded
Date found: maandag 9 mei 2005 20:47:21

[ Voor 12% gewijzigd door SierdW op 09-05-2005 20:47 . Reden: Toevoegen virusmelding ]

[Zwelgje]

gewoon die pop3 boxen dumpen en met batchedsmtp gaan werken

mischien niet wat je wilt horen maar op smtp niveau zijn wel progjes te krijgen die kunnen wat jij wilt

[BacardiBreezer]

SierdW schreef op maandag 09 mei 2005 @ 20:46:
Firewall zit in de router, maar dat is niet waar het probleem zit en via firewall kan je mijns inziens ook niet blokken... Ik wil niet op verbindingsniveau blokken...

Je kunt dus wel via je firewall blocken. Sterker...... als je nu een softwarematige firewall op die box zou draaien zou je dat IP op de mail-poort kunnen blocken toch?

Hierboven kan ook.

[SierdW]

Je kunt dus wel via je firewall blocken. Sterker...... als je nu een softwarematige firewall op die box zou draaien zou je dat IP op de mail-poort kunnen blocken toch?

Maar ik heb toch helemaal geen verbinding met het IP wat ik wil blokken?

De fijne virusvriend stuurt zijn zooi naar de wanadoo server en ik download het weer van wanadoo... Dan kan ik met een firewall toch alleen blokken op het IP van wanadoo, of snap ik het niet helemaal... (zou ook best kunnen ).

Dat batchedsmtp heb ik alleen van gehoord, zou zo niet weten wat het inhoud en al helemaal niet hoe het werkt , maar als dat een oplossing zou kunnen bieden dan zal ik me daar eens in verdiepen.

[Zwelgje]

http://www.xs4all.nl/helpdesk/mail/advanced/bsmtp_faq.html

dat is batchedsmtp

[Arno]

Bij BSMTP bezorgt Wanadoo in jouw geval de mail direct op jouw server. Enige nadeel is dat je dan wel een constande verbinding nodig hebt

[Zwelgje]

Arno schreef op maandag 09 mei 2005 @ 21:05:
Bij BSMTP bezorgt Wanadoo in jouw geval de mail direct op jouw server. Enige nadeel is dat je dan wel een constande verbinding nodig hebt

niet helemaal, een beetje provider houdt de mail vast als jouw host down ligt (xs4all wel iig) je hoeft dan niet perse je machine aan te hebben staan

heb dat zelf ook een tijdje gehad, na een x aantal minuten kreeg ik dan de mail binnen op de machine die alleen van 18:00/24:00 draaide

[BacardiBreezer]

SierdW schreef op maandag 09 mei 2005 @ 21:02:
[...]


Maar ik heb toch helemaal geen verbinding met het IP wat ik wil blokken?

De fijne virusvriend stuurt zijn zooi naar de wanadoo server en ik download het weer van wanadoo... Dan kan ik met een firewall toch alleen blokken op het IP van wanadoo, of snap ik het niet helemaal... (zou ook best kunnen ).

Ik zou naar een oplossing zoeken waarin een tooltje de header en gedoe van de mail doorzoek naar de variabele van de afzender en aan de hand daarvan IP blocken.

Maarja...... BSMTP is handiger als je dat wilt/kunt.

[SierdW]

ik zal dat batchedsmtp eens even bekijken, bedankt allemaal voor de hulp

[Verwijderd]

BacardiBreezer schreef op maandag 09 mei 2005 @ 21:19:
[...]


Ik zou naar een oplossing zoeken waarin een tooltje de header en gedoe van de mail doorzoek naar de variabele van de afzender en aan de hand daarvan IP blocken.

Maarja...... BSMTP is handiger als je dat wilt/kunt.

a) weet ik niet of zo'n tooltje bestaat en b) als het al bestaat is dat natuurlijk funest voor je performance....

[BacardiBreezer]

Verwijderd schreef op maandag 09 mei 2005 @ 22:05:
[...]

a) weet ik niet of zo'n tooltje bestaat en b) als het al bestaat is dat natuurlijk funest voor je performance....

Ligt er maar aan hoeveel mails je doet...... als je gewoon pop-boxen leeg trekt lijken me er dat niet zoveel