Exchange server 2003 open relay

[ArjanC]

hoi,

ik gisteren vol goede moet Mcafee Spamkiller 2.1 installeeren omdat ik de laatste tijd nogal wat SPAM binnenkrijg, wil ik vanmorgen mijn mail bekijken staan er 3500 berichten op mij te wachten van spamkiller.

Schijnt het dat vanaf gisteren avond mijn mail server geblocked staat

nu ben ik alles al aan het nazoeken en volgens mij staat alles nu goed,

bij de meeste open relays testers krijg ik een meldingen dat ze geen connectie kunnen krijgen (da's goed toch ?) maar bij die van trusontechnologies.com geeft hij aan :

code:

RELAY Test for 62.216.15.8 
 
HELO trusontechnologies.com  
 
  
Relay test 1 
MAIL FROM:([e-mail]) 
 
RCPT TO:([e-mail]) 
 (Passed Test) 
RSET 
 
  
Relay test 2 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:([e-mail]@trusontechnologies.com) 
 (Passed Test) 
RSET 
 
  
Relay test 3 
MAIL FROM:() 
 
RCPT TO:([e-mail]) 
 (Passed Test) 
RSET 
 
  
Relay test 4 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(nobody%trusontechnologies.com@62.216.15.8) 
 (Passed Test) 
RSET 
 
  
Relay test 5 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(nobody%trusontechnologies.com@62.216.15.8) 
 (Passed Test) 
RSET 
 
  
Relay test 6 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:("[e-mail]") 
 (Passed Test) 
RSET 
 
  
Relay test 7 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:("nobody%trusontechnologies.com") 
 (Passed Test) 
RSET 
 
  
Relay test 8 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:([e-mail]@62.216.15.8) 
 (Passed Test) 
RSET 
 
  
Relay test 9 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:("[e-mail]"@62.216.15.8) 
 (Passed Test) 
RSET 
 
  
Relay test 10 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:([e-mail]@62.216.15.8) 
 (Passed Test) 
RSET 
 
  
Relay test 11 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(@62.216.15.8:[e-mail]) 
 (Passed Test) 
RSET 
 
  
Relay test 12 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(62.216.15.8:[e-mail]) 
 (Passed Test) 
RSET 
 
  
Relay test 13 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(trusontechnologies.com!nobody) 
 (Passed Test) 
RSET 
 
  
Relay test 14 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(trusontechnologies.com!nobody@62.216.15.8) 
 (Passed Test) 
RSET 
 
  
Relay test 15 
MAIL FROM:([e-mail]@62.216.15.8) 
 
RCPT TO:(![e-mail]@62.216.15.8) 
 (Passed Test) 
RSET 
 


Congratulations! You have passed ALL Spamming tests.

dat bedoelt hij toch goed he ?


Abuse.net :

code:

Mail relay testing 
Connecting to 62.216.15.8 for anonymous test ...
<<< 


Relay test result
Host rejected connection.

en ORDB.org geeft al vannaf vanmiddag geen test's meer terug
http://ordb.org/lookup/?host=62.216.15.8

Spamkiller komt op dit moment niet met foutmeldingen en volgens exchange staan er nu ook geen sessies meer open op mijn SMTP server..

heeft iemand nog een ander test programma voor mij ? het is op dit moment erg vervelend, Spamcop heeft mij ook al geindexeert en kan dus naar veel bedrijven geen mail meer sturen

[DutchTSE]

je moet bij ORDB.org ff je server opnieuw submitten, dan gaat ie hem weer testen en verwijderd hij hem als ie geen open relay meer is.

en die testuitslagen geven aan dat ie geen open relay meer is (toch )

http://ordb.org/removal/

[ Voor 7% gewijzigd door DutchTSE op 06-06-2004 20:39 ]

[ArjanC]

dit heb ik al gedaan, maar ik krijg geen email meer van ze..

volgens mij krijg ik helemaal geen mail meer ?!?

[DutchTSE]

heb je geen ander adres? (dat kan toch ook, dat je hotmail adres als contact adres opgeeft?)

en met die spamlijsten is alleen uitgaande mail geblocked hoor

[ArjanC]

ik denk dat ik iets te veel heb veranderd aan mijn Exchange server, als ik nu een bericht naar mij stuur via een andere provider komt deze niet meer aan

[DutchTSE]

heb je je incoming mail toevallig geblocked oid?

[ArjanC]

dat denk ik nu wel

het probleem is dat ik een webserver heb draaien die ASPemail gebruik, die relayed over mijn server, als ik dus de relay uitzet dat relayed hij alleen maar intern, en niet naar een extern adres.

[therobber]

burp2001 schreef op 06 juni 2004 @ 21:26:
dat denk ik nu wel

het probleem is dat ik een webserver heb draaien die ASPemail gebruik, die relayed over mijn server, als ik dus de relay uitzet dat relayed hij alleen maar intern, en niet naar een extern adres.

dan vul je in dat je webserver (ip van de server) wel mag relayen als enigste

[ArjanC]

ik zit nu nog steeds met het probleem dat ze mij zien als open relay server, m'n provider heeft al abuse meldingen binnengekregen

volgend http://www.spa-mail.com/rt.html mijn IP is 62.216.15.8 is het volgende nog steeds mogelijk :

code:

Relay test 8
MAIL FROM: <[e-mail]>
250 2.1.0 [e-mail]....Sender OK
RCPT TO: <"[e-mail]">
250 2.1.5 "[e-mail]"@coolegem.org 

RSET
250 2.0.0 Resetting

Relay test 9
MAIL FROM: <[e-mail]>
250 2.1.0 [e-mail]....Sender OK
RCPT TO: <"relaytest%www.spa-mail.com">
250 2.1.5 "relaytest%www.spa-mail.com"@coolegem.org 

RSET

ik snap er echt niks meer van....

hier wat screenshots van mijn Exhange 2003 settings...







ALLE hulp is welkom....

[ Voor 4% gewijzigd door ArjanC op 07-06-2004 20:17 ]

[ArjanC]

subtiel schopje....

[Polderdijk]

Over ORDB dat je geen mail meer krijg dat klopt. Als je namelijk weer een test aanvraagd met het zelfde mailadres dan krijg je sinds kort niet nogmaals een controle mailtje maar wordt je server gewoon direct getest!

Verder ziet je configuratie er goed uit volgens mij!

[Grolsch]

bij het ene laatste plaatje zie ik dat je een vinkje hebt staan bij dat mensen welke zich succesvol authenticaten wel kunnen relayen.

Heb jij toevallig guest account aan staan oid?

[ArjanC]

het guest account heeft windows 2003 server standaard uit staan (als hem promote naar domain server) spamcop heeft mij nu verwijdert uit de lijst JOEPIE ! maar nog steeds kom ik bij abuse.net niet door alle testen heen..