Seltsamer Eintrag unter virtueller SMTP

1. offizieller Beitrag

    Hallo,
    bin neu hier im Forum und habe sofort mal eine Frage:


    Seit ein paar Tagen taucht bei uns im Exchange ein seltsamer Eintrag auf.
    Unterhalb von Exchange - Server - Servername - Protokoll - SMTP - Virtueller Standardserver für SMTP - aktuelle Sitzungen erscheint ein Eintrag der wie folgt lautet:
    Benutzer: pc0.zz.ha.cn
    von: 218.28.46.250
    Verbindungsdauer: 8 Sekunden


    (Screenshot habe ich mal angehängt)



    Wenn ich den User beenden möchte, bekomme ich eine Fehlermeldung, dass der User nicht vorhanden sei.


    Diesen Benutzer gibt es tatsächlich nicht bei uns im LAN.
    Was kann das sein?


    Gruss,
    Mike

    • Offizieller Beitrag

    Hallo,


    willkommen an Board!


    Lass doch mal einen expba gegen den Exchange laufen.


    Und du solltest auf open-relay prüfen!


    http://www.expba.com
    (wenn der link nicht geht, bei MS in den Downloads..)


    Zusätzlich diesen Test:
    http://www.abuse.net/relay.html


    Dazu dieser KB:
    http://support.microsoft.com/kb/324958


    Der Health-Check des expba testet auch auf open relay.


    Ist das ein SBS?


    Wie ist die Anbindung an das I-Net, wie werden die Mails gesendet?


    ;)

    • Offizieller Beitrag

    Hi,


    auch von mir "Willkommen an Board" ;)


    Bei dem "User" handelt es sich nicht um einen User bei Euch im Netz.
    Wei bekommt Ihr den Eure Mails > per relay????


    Das ist dann das Relay welches Euch die Mails zusendet (im günstigsten Fall)


    Es könnte aber auch "was Böses" sein


    Von daher, wie Nobby schreibt, ExBPA und OpenRelay Test!!!!!


    Die IP Adresse zumindest kann man anpingen und sogar noch mehr.
    Schau mal hier: http://www.dnsstuff.com/tools/ip4r.ch?&ip=218.28.46.250


    Ich denke Dein Mailserver ist ein Open Realy!!!!!!!!!