Hallo zusammen
Im Exchange Logfile sehe ich dass hunderte von "Spam" Mails von meinem Exchangeserver versendet werden. Immer mit dem Absender postmaster@meinedomain.ch. Dies auch Nachts wenn alle Clients ausgeschaltet sind (bis auf einen Terminalserver). Der Virenscanner findet allerdings nichts. Das Relay habe ich auch richtig eingestellt. Denke nicht dass ich als Relay missbracht werde.
Unten ein Auszug vom Logfile. Wer könnte die Mails noch versenden?? Gibts eine Möglichkeit dies zu unterbinden??
# Date Time client-ip Client-hostname Partner-Name Server-hostname server-IP Recipient-Address Event-ID MSGID Priority Recipient-Report-Status total-bytes Number-Recipients Origination-Time Encryption service-Version Linked-MSGID Message-Subject Sender-Address
12.10.2006 0:0:12 GMT - - - GRDUDB01 - zstmafspeh@witherstrans.com 1031 MiNxq2Vti00000082@mail.grogg.ch 0 0 24634 1 2006-10-11 23:26:4 GMT 0 Version: 6.0.3790.1830 - - postmaster@meinedomain.ch
12.10.2006 0:0:34 GMT - - - GRDUDB01 - alveolarbronchiolar@royaldomain.com 1020 MNvbfQYqU00000011@mail.grogg.ch 0 0 2616 1 - 0 Version: 6.0.3790.1830 - - postmaster@meinedomain.ch
12.10.2006 0:0:36 GMT - - and/or GRDUDB01 - alveolarbronchiolar@royaldomain.com 1031 MNvbfQYqU00000011@mail.grogg.ch 0 0 2616 1 - 0 Version: 6.0.3790.1830 - - postmaster@meinedomain.ch
12.10.2006 0:3:45 GMT - - - GRDUDB01 - kumi@gha.lovely-ch.info 1020 Z8DRlATWQ00000059@mail.grogg.ch 0 0 5998 1 - 0 Version: 6.0.3790.1830 - - postmaster@meinedomain.ch
12.10.2006 0:4:13 GMT - - - GRDUDB01 - erinlimas@borsheims.com 1020 sPlC1xNUM0000001b@mail.grogg.ch 0 0 4427 1 2006-10-10 21:18:0 GMT 0 Version: 6.0.3790.1830 - - postmaster@meinedomain.ch