Server versendet Spam

1. offizieller Beitrag

    Hallo,


    Da ich neu hier bin und das mein erster Post ist, möchte ich gleich mal zu Beginn Hallo sagen.
    Ich betreue bei einer kleinen Versicherungsfirma das Netzwerk und habe seit Freitag ein großes Problem.
    Mein Server verschickt Spammails bzw bekommt die Officeadresse Meldungen zwecks Unzustellbarkeit.


    Mein System besteht aus einem Small Business Server 2011
    Exchange hat SP2 drauf.

    Open Relay habe ich keines, das habe ich schon überprüft.
    Virus ist auch keiner drauf... das sagt zumindest mein Virenscanner *g. Da Sonntag ist, sind auch keine anderen PC´s eingeschaltet, somit hätte ich auch die Möglichkeit eingegrenzt.


    Wenn ich mir die Warteschlange ansehe sind da einige Einträge drinnen(Foto ist mitgeschickt). Ich habe heute schon den ganzen Tag damit verbracht im Internet auf Fehlersuche zu gehen aber ich komme einfach nicht drauf.


    Laut diesem Test:
    http://www.backscatterer.org/?target=test
    versende ich (noch) keine Spams.


    Antispam ist am Exchange installiert und eingerichtet.
    Langsam gehen mir die Ideen aus. :cry:


    Kann mir bitte irgend jemand bei meinem Problem helfen ?


    Danke im voraus


    Danke für Deine Antwort.


    Wir versenden und empfangen direkt.
    Die Warteschlange hat 133 Einträge die nicht von uns stammen.
    Ich habe mir mal die Mails in der Warteschlange angesehen. Hier einmal ein Auszug


    Identität: SERVER01\8117\56105
    Betreff: office@xxx.co.atoffice@xxx.co.at2214082378@qq.com2214082378@qq.com2012-7-16
    Internetnachrichten-ID: <E78356B894A9E540056C17BE26EEEB40@wo>
    Von Adresse: office@xxx.co.at
    Status: Bereit
    Größe (KB): 3
    Name der Nachrichtenquelle: SMTP:extern
    Quell-IP: 112.67.179.141
    SCL (Spam Confidence Level): 0
    Empfangsdatum: 15.07.2012 21:40:26
    Ablaufzeit: 17.07.2012 21:40:26
    Letzter Fehler:
    Warteschlangen-ID: SERVER01\8117
    Empfänger: 2214082378@qq.com 982054767@qq.com 26235904@qq.com 2500239303@qq.com 18223469@qq.com 564216244@qq.com 771215450@qq.com 1306186787@qq.com 364119176@qq.com 2426160722@qq.com 1121221438@qq.com



    Die Nachricht die der Benutzer im Postfach hat ist dann folgende




    mail hat Ihre Nachricht an die folgende E-Mail-Adresse
    zurückgewiesen:

    263783439@163.com.cn


    mail hat diesen Fehler ausgegeben:
    User not found:
    263783439@163.com.cn


    Fehler bei der Zustellung der Nachricht an diese E-Mail-Adresse.
    Versuchen Sie, die Nachricht erneut zu senden. Falls das Problem weiterhin
    besteht, wenden Sie sich an Ihr Helpdesk.



    Diagnoseinformationen für Administratoren:

    Generierender Server: SERVER01.xxx.local

    263783439@163.com.cn
    mail #550 User not found:
    263783439@163.com.cn ##

    Ursprüngliche Nachrichtenkopfzeilen:
    Received: from fxkbd (61.154.59.117) by mail.wws.co.at (192.168.71.253) with
    Microsoft SMTP Server id 14.2.247.3; Sun, 15 Jul 2012 22:35:19 +0200
    From: =?GB2312?B?0e6zrA==?= <office@xxx.at>
    To: 254551366 <254551366@136.com>
    Subject: =?GB2312?B?MjU0NTUxMzY2QNeqt6I6xa7Iy9fuxcLAz7mryKXN5rXEM7/u70x8wfd831t8?=
    =?GB2312?B?kfIguqvD9w==?=
    Date: Mon, 16 Jul 2012 04:35:18 +0800
    MIME-Version: 1.0
    Content-Type: text/html; charset="gb2312"
    Content-Transfer-Encoding: base64
    X-Priority: 3
    X-MSMail-Priority: Normal
    X-Mailer: Microsoft Outlook Express 6.00.2800.1106
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
    Message-ID: <4fe266d8-0633-453d-89da-f6f83dd6019f@SERVER01.xxx.local>
    Return-Path: office@xxx.co.at
    X-Originating-IP: [61.154.59.117]

    Hallo,


    Sorry fürs Crossposting, habe wohl gedacht doppelt hält besser :)


    Ich habe jetzt mal die Accountkennwörter geändert.


    Werde mal schauen ob es was gebracht hat


    Danke