Exchange 2003: XS4ALL sluit verbinding af door SPAM

[Verwijderd]

Hallo,

Ik ben een echte n00b wat exchange aangaat, dus ik hoop dat er hier slimmere mensen zijn die me kunnen helpen.

Van XS4ALL krijg ik het volgende te horen:

Sspam is namelijk lokaal aan uw mailserver aangeboden
welke deze heeft geforward:

Received: from 127.0.0.1 (EHLO smtp-vbr11.xs4all.nl) (194.109.24.31)
by mta1086.mail.sp2.yahoo.com with SMTP; Mon, 14 Jun 2010 11:17:53 -0700
Received: from oa-detachering.nl ([83.160.57.103])
by smtp-vbr11.xs4all.nl (8.13.8/8.13.8) with ESMTP id o5EIHNV1010630;
Mon, 14 Jun 2010 20:17:31 +0200 (CEST)
(envelope-from [e-mail])
Received: from User ([127.0.0.1]) by oa-detachering.nl with Microsoft
SMTPSVC(6.0.3790.4675);
Mon, 14 Jun 2010 20:05:12 +0200
From: "la banque postale"<[e-mail]>
Subject: La Banque Postale : Acces Restraint


Ik heb geen flauw idee waar en hoe ik dit op kan lossen. Maar ik zou het volgende willen doen:

- iedere account maakt nu gebruik van de exchange server
- iedere account zend via de smarthost smtp.xs4all.nl
- ik wil dat alleen mensen vanuit de LAN mails kunnen sturen.

Ik wacht vol spanning jullie antwoord af.

[Piebas]

Het meest waarschijnlijk is dat jouw server een z.g. "open-relay" is. D.w.z. dat iedereen via jouw server mail kan versturen.
kijk hier eens: http://www.petri.co.il/pr...00_2003_from_relaying.htm
Hier vind je hoe je dit kunt oplossen.

[Osiris]

Piebas schreef op woensdag 16 juni 2010 @ 18:06:
Het meest waarschijnlijk is dat jouw server een z.g. "open-relay" is. D.w.z. dat iedereen via jouw server mail kan versturen.
kijk hier eens: http://www.petri.co.il/pr...00_2003_from_relaying.htm
Jier vind je hoe je dit kunt oplossen.

Ik heb geen verstand van Exchange, maar de regel "Received: from User ([127.0.0.1]) by oa-detachering.nl with Microsoft SMTPSVC(6.0.3790.4675);" doet mij er aan denken dat er software op die PC staat, die de spam veroorzaakt? 127.0.0.1 is immers localhost, dus die bak zelf.

[ Voor 3% gewijzigd door Osiris op 16-06-2010 18:10 ]

[gambieter]

Verwijderd schreef op woensdag 16 juni 2010 @ 17:59:
Ik ben een echte n00b wat exchange aangaat, dus ik hoop dat er hier slimmere mensen zijn die me kunnen helpen.

Draai je een Exchange server zonder er iets vanaf te weten? Sluit hem dan svp af tot je je er wel in verdiept hebt...

Er is heel veel informatie over open relays en dichtplakken Exchange op het web.

- iedere account maakt nu gebruik van de exchange server
- iedere account zend via de smarthost smtp.xs4all.nl
- ik wil dat alleen mensen vanuit de LAN mails kunnen sturen.

Goed begin maar absoluut onvoldoende als er een besmette PC in je netwerk zit.

[martijnberk]

als je relay open staat mag iedereen vanaf internet jou smtp gebruiken om te mailen, vandaar de localhost

[_AN]

Sowieso raad ik je aan SMTP verkeer (25) vanaf werkstations te blokkeren, wel open voor de Exchange server(s) uiteraard.