Toon posts:

exchange server 2003 verstuurt (lokaal) spam mail

Pagina: 1
Acties:

Verwijderd

Topicstarter
hallo allemaal, onze windows sbs2003 met exchange server 2003 verstuurt ineens lokaal spam.elke 2 minuten maakt hij 3 spammails aan. ik heb de smtp connector even op frozen gezet in de exchange system manager om zo de queue te kunnen controleren. de server heb ik al gescand met hitmanpro, norman malwarescan en spybot maar er komt niks naar boven. tevens heb ik een open port relay scan gedaan via een aantal sites en deze geven ook geen problemen aan alzijnde een open relay. op de server draait trend micro antivirus, die heb ik ook laten scannen, zonder resultaat.

iemand een idee hoe ik dit kan opsporen, ik heb zelf sterk het idee dat de server ze lokaal aanmaakt (de spam) aangezien ze in de queue komen, dus niet vanaf de users op de exchange server afkomstig zijn, tenminste zo heb ik eea gelezen op internet. ik hoop dat ik het zo duidelijk omschreven heb en dat iemand me een goede tip kan geven. bedankt alvast

  • Equator
  • Registratie: April 2001
  • Laatst online: 21:20

Equator

Crew Council

#whisky #barista

En waarom zou het geen client kunnen zijn die de exchange server als SMTP host gebruikt.. NU ben ik geen exchange expert, maar ik zie niet in waarom het geen client zou kunnen zijn.

Kan je nog wat achterhalen uit de headers van de mail? (IP adressen bijvoorbeeld)

Verwijderd

Topicstarter
hoi heb al mail gechecked op ipadressen, het enige adres wat ik vaak tegenkom is het ipadres van de exchangeserver. de clients heb ik ook alle gescand met genoemde produkten, maar geen resultaat helaas.

ik las op internet dat de queue alleen gebruikt wordt voor lokaal smtp mail zenden, vandaar dat ik er vanuit ga dat het uit de server zelf komt.

  • Jazzy
  • Registratie: Juni 2000
  • Nu online

Jazzy

Moderator SSC/PB

Moooooh!

Nee, alle mail die de server ontvang wordt in de queue geplaatst, dus ook mail die van buiten komt. Om zeker te weten waar het vandaan komt moet je de headers van zo'n bericht onderzoeken, plaats ze hier anders eens van een spambericht.

Exchange en Office 365 specialist. Mijn blog.