[Exchange 2003] Spam voorkomen.

[Mavrick_rulez]

Ik ben er gisteren door mijn ISP op gewezen dat er via mijn vaste ip adres TEVEEL spam wordt verstuurd. Uiteraard doe ik dit niet zelf en denk ik zelf dat mijn server voor relay is gebruikt.
Ik wil voorkomen dat mijn server gebruikt wordt voor dit soort rommel. Heeft iemand tips en trucs om dit soort dingen te voorkomen.

Als ik het goed heb doe ik al een hoop goed om relay alleen te grand-en voor mijn eigen e-mail domein. Zou dit voldoende moeten zijn en doe ik het wel goed op deze manier.
Alle tips zijn welkom.

[Verwijderd]

300580 Cannot send e-mail messages to a growing list of domains
http://support.microsoft.com/?id=300580 bevat een aantal goede tips.

je kan ook eens kijken naar IMF: http://www.microsoft.com/...03/library/imfdeploy.mspx

[Mavrick_rulez]

UIt vooral de bovenste link lijkt het dus dat als ik de relay optie instel als volgt:

Vituele smtp server -> access -> relay->

Only to the list below:

[mijnemaildomain]


Ik er dus voor zorg dat alleen gebruikers binnen mijn emaildomein mail mogen versturen en ontvangen via deze exchange server en dat 'externe' dus niet via mijn server spam kunnen versturen.

Begrijp ik het dan goed of sla ik de plank finaal mis??

[Grolsch]

niet op domein niveau doen, maar gewoon op IP niveau.

Alleen je eigen lokale subnet toestaan, dus bijv. 192.168.0.0/24 zeg maar.

ga vervolgens als de brandweer naar: http://www.abuse.net/relay.html en test daar of je een relay bent!

en de volgende keer ajb VOOR de tijd nakijken of de boel waterdicht is ipv na de tijd, want dit is gewoon giga irritant voor de gehele internet wereld

[ Voor 16% gewijzigd door Grolsch op 30-09-2004 12:27 ]

[Mavrick_rulez]

Je hebt helemaal gelijk !! Daar sta ik 1000% achter. Ik dacht dat ik alles goed had ingeteld, enkel niet getest.... dat was eens en nooit meer zullen we maar zeggen.

Maar goed. Geef ik alleen het lokale subnet toegang// dus.. mijn interne netwerk (10.0.0.0 /24) of moet ik ook nog mijn Internet domein toegang geven?

[Kabouterplop01]

Lokale ip range is voldoende (Als het goed is staat alles namelijk al in de DNS van je domeincontroler)
Dus alleen toegang geven voor de lokale ip range om te mogen versturen.

[ Voor 3% gewijzigd door Kabouterplop01 op 30-09-2004 13:05 ]

[Grolsch]

Mavrick_rulez schreef op 30 september 2004 @ 12:32:
Je hebt helemaal gelijk !! Daar sta ik 1000% achter. Ik dacht dat ik alles goed had ingeteld, enkel niet getest.... dat was eens en nooit meer zullen we maar zeggen.

Maar goed. Geef ik alleen het lokale subnet toegang// dus.. mijn interne netwerk (10.0.0.0 /24) of moet ik ook nog mijn Internet domein toegang geven?

NEE alleen je lokale subnet, anders ga je weer relayen

Kabouterplop01 schreef op 30 september 2004 @ 13:02:
Lokale ip range is voldoende (Als het goed is staat alles namelijk al in de DNS van je domeincontroler)
Dus alleen toegang geven voor de lokale ip range om te mogen versturen.

wat heeft dns met relaying te maken?

[Mavrick_rulez]

Zijn er nog meer spam werende middelen?
Is het dichtzetten van de relay voldoende

Worden vooral mailservers gebruikt om spam te verspreiden of kan dat ook nog op een andere manier.

Hoe komt men er eigenlijk achter dat een mailserver open voor relay staat?

Jaja.. ik begin binnen kort aan en cursus exchange.........

[Verwijderd]

in de link die ik gepost heb staat een hoop goeie informatie...

[Grolsch]

Mavrick_rulez schreef op 30 september 2004 @ 13:36:
Zijn er nog meer spam werende middelen?
Is het dichtzetten van de relay voldoende

Worden vooral mailservers gebruikt om spam te verspreiden of kan dat ook nog op een andere manier.

Hoe komt men er eigenlijk achter dat een mailserver open voor relay staat?

Jaja.. ik begin binnen kort aan en cursus exchange.........

valt gewoon te scannen

voortaan een cursus doen VOORDAT je iets in bedrijf gaat stellen

of reed je ook al auto voordat je je rijbewijs had

veel succes, en relaying dicht zetten is voldoende!

[Verwijderd]

PNS > NT