[exchange/SBS?] rare e-mail, virus?anders?

[SPee]

Ik ben systeembeheerder bij een organisatie met een Small Business Server 4.5.

Nou zie ik de laatste tijd dat er veel berichten in de mailbox van de beheerder zijn dat hij e-mail berichten niet kan bezorgen. En dit zijn niet van die berichten die de gebruikers hebben gestuurd of zouden kunnen hebben sturen. Hij zegt dan dat ie de gebruiker op de server niet kent.
Nou kreeg ik net een mail van een van de gebruikers (die als 1e lijn fungeert) dat er laatst e-mails zijn verstuurd. De ene was van een gebruiker naar KPN en die bevatte een virus. De andere was van een andere gebruiker die het naar een andere gebruiker stuurde met de naam 'japanse sex'. Maar dit was op een datum dat er niemand aanwezig was en de computers dus uit stonden. (en de gebruikers zouden nooit zulke e-mail sturen)

Hoe kan dit nou? Is dit gewoon een virus? En zo ja; waarop? De clients waren eerst niet beveiligd tegen virussen, maar nu steeds meer (voor de zomer NAV, sinds 2 weken NAV 2003). Is er nu dus (nog steeds) een virus actief op de clients of zit er een virus op de server? Deze doet het nog wel normaal (gelukkig).

En weet iemand een goede virusscan applicatie voor een geheel netwerk, te beheren vanaf de server? Liefst ook de mailbox (op de server). Het zijn maar ca. 10 clients en de prijs moet niet te hoog liggen.

[Verwijderd]

ik gebruik mcafee & groupshield,
laatst zo'n 50 virussen in een week gevangen

[Brahiewahiewa]

Die non-deliveries zijn pogingen tot het versturen van spam; iemand stuurt een mailtje naar een niet bestaand adres, met als afzender [e-mail]. Het ontvangende mail systeem stuurt een non-delivery - met daarin het originele bericht - naar [e-mail]. 't Idee is dat jantje op het "send again" knopje drukt en dan denkt: hé, kijk nou, ik kan m'n penis laten vergroten"

[SPee]

Alleen die dominee vindt het wel allemaal rare mailtjes

Maar gelukkig zijn die andere mailtjes niet zo raar. De meeste zijn leeg of met hallo. Maar hoe kan ik nou zien wie de oorspronkelijke zender is? Staat dat in de mailheader of moet ik gaan loggen. (Wat niet te doen is, want er is al schijfruimte tekort)

Maar gelukkig, ik was al bang dat mijn systeem een open relay was. Maar zo erg is dat niet.

[Koffie]

Move > NT

Mijn advies: verdiep je eens in de SMTP technologie

[Remco]

lijkt op het bugbear virus.
Deze verzint zelf emailadressen, en wijzigt de afzenders.

wat betreft vir.scan voor je server:
norton
mcafee, er zijn er zat.
Ieder heeft zijn persoonlijke voorkeur.