[Exch2K7} Zeer veel NDR's vanwege spoofing na upgrade 2003

[Crusader]

Tot vorige week draaide ik Exchange 2003 maar heb vanwege een servercrash Exchange 2007 in gebruik genomen. Op de Exchange 2003 draaide ik de GFI MailEssentials en MailSecurity als anti-spam en anti-virus maatregelen. Dat werkte prima.

Op de Exchange 2007 server heb ik exact dezelfde pakketten draaien van GFI en spam wordt netjes herkend. Maar ik wordt nu gek van alle NDR's die ik opeens binnenkrijg als gevolg van het spoofen van mijn email adressen.
Ik weet zeker dat de server niet open staat voor relay (ook getest op abuse.net) dus het moet absoluut van de spoofing afkomen.
Maar ik kan maar niet verklaren waarom ik juist nu met Exchange 2007 hier zoveel last van heb en met Exchange 2003 zag ik die NDR's niet eens binnenkomen, ook niet in de spambox.

Iemand die dit kan verklaren?

[Question Mark]

Andere instellingen binnen de GFI software lijkt me de enige logische verklaring.

Misschien zit er ook nog verschil in de versies GFI software (32bits vs 64 bits?)

[Coach4All]

Da's inderdaad 1 vinkje binnen het GFI pakket, NDR filteren....

[Crusader]

Coach4All schreef op vrijdag 18 april 2008 @ 13:31:
Da's inderdaad 1 vinkje binnen het GFI pakket, NDR filteren....

Die kan ik overigens niet vinden, ook GFI zegt op hun site dat je voor het filteren van NDR's de registry moet aanpassen. Maar het is natuurlijk een verschil of je NDR's scant op spam of gewoonweg blokkeert. Welk vinkje bedoel jij precies?

Overigens krijg ik de indruk dat de oorzaak van de servercrash (don't ask ) een reden kan zijn dat mijn email adres is misbruikt als afzenderadres door spammers.

[MADG0BLIN]

Hoeveel krijg je er ongeveer? Wij hebben eens in de zoveel tijd ook dat op sommige adressen ineens heel veel NDR's terugkomen. Valt vrij weinig aan te doen behalve inderdaad eventueel blokken.

Zie ook dit topic: e-mail ineens 'bedolven' onder spam e.d.

Hij heeft ongeveer hetzelfde probleem hiermee.

[Crusader]

MADG0BLIN schreef op vrijdag 18 april 2008 @ 17:27:
Hoeveel krijg je er ongeveer?

Een plaatje zegt meer dan duizend woorden:

[Crusader]

Even een korte update: de mailflow is weer als vanouds, ongeveer 1 a 2 spammailtjes per uur, geen ndr's meer. Het ligt dus (zoals verwacht) niet aan Exchange of GFI. Ik ging mijn server op het verkeerde moment opnieuw installeren, juist op het moment dat mijn email adres is misbruikt.

[Pedr0]

Wij hebben hier op dit moment ook superveel last van

Zie [Exch2003] Open Relay? nee toch......

[ Voor 36% gewijzigd door Pedr0 op 21-04-2008 11:45 ]