Exchange2003 und Mail bei Inode

[winini]

@mc_givertechnik
Bitte dringend - bevor eine weitere Spamschleuder das Licht der Welt erblickt - lies dich ein zum Thema "Open Relay"!
fang mal z.B. da an:
http://de.wikipedia.org/wiki/Open_relay
Und geh mit deinem Exchange-Server erst dann wieder ans Netz,
wenn du die Materie verstanden hast.
Der Small Busines Server 2003 erzeugt im Gegensatz zu älteren Exchange-Versionen
zwar nicht mehr von vornherein ein offenes Relay,
aber bei deinen Versuchen, dein Mail-Versand Problem zu beheben,
hast du möglicherweise bereits eines erzeugt.
Wenn ja, dauert es nur wenige Stunden oder Tage,
bis dich die Spam-Versender entdecken, und dann ist deine Leitung voll,
auch noch lange nachdem du den Exchange-Server wieder abgedreht hast,
bis die Inode dich von deinem Leiden erlöst und dir die Leitung kappt!

[lordpeng]

>Dort hat das über Tele2 bestens funktioniert, mehr als 2 Jahre lief das
>Ganze klaglos, ohne irgendwelcher Probleme....
kommt immer drauf an, von wem und vor allem wie das teil installiert wurde, ich kann heutzutage jede software installieren unter umständen kann ich sie auch noch dazu bringen, das zu tun, wofür sie gedacht ist, allerdings heisst das noch lange nicht, dass ich verstehe warum oder wie sie das tut

mit anderen worten, einfach installieren und geht is bei solchen sachen zumeist zuwenig, gerade exchange kann sehr komplex sein und man kann unbewusst sehr viel falsch machen

>Also, wie geh ich des jetzt an??? Wo fang ich an, die Kiste auf zu möbeln??
am besten bei den grundlagen und der dokumentation

[mc_givertechnik]

Au weia,....da ich nicht irgendwelche Einstellungen verändert habe, von denen ich mir nicht sicher bin, welche Auswirkungen sie haben, hoffe ich jetzt, kein open-relay geschaffen zu haben. Hab den Server gleich einmal vom Netz genommen.

Jetzt nur einmal schnell noch eine Frage zum WIKI und SMTP-AUTH. Da steht, dass ein Server, wenn er sich mit Benutzer un Passwort beim SMTP Anmeldet, eine Sichere Verbindung hergestellt wird. Nur wenn es möglich ist, auf meinen Server zu kommen, wie soll der SBS merken, dass die Nachricht, die er da versenden soll, nicht schon ein SPAM oder ähnliches ist???

Grüße, Peter

[lordpeng]

du willst vermutlich eh nur von intern verschicken, daher brauchst du von mails, die von fremden servern für _DEINE_ domain kommen keine auth, eine weiterleitung für alle anderen domains darfst du erst gar nicht akzeptieren (genau dann hättest du ein open relay)

wie du das anstellst erfährst du in der dokumentation oder in den einschlägigen exchange foren, allerdings solltest du gewarnt sein, dort werden dich die leute vorerst mal aufs handbuch verweisen zumindest solang, bis genug ahnung hast, um zu wissen wovon du redest, wenn du eine frage stellst

http://www.msxforum.de
http://www.msxfaq.de

hth

[hamti]

>Vielen Dank für diesen produktiven Beitrag...
leider hat er recht, einen mailserver ohne das notwendige knowhow zu konfigurieren kann sehr schnell böse enden ...

bitte versteh das nicht falsch, aber du solltest dich in die materie sorgfältig einlesen _BEVOR_ du anfängst, weil ein offenes relay is recht schnell gebaut, exchange ohne weiteren schutz is auch ned sooo sexy

Der virtuelle SMTP Server ab Exchange 2000 ist standardmäßig so konfiguriert das er relaysicher ist.
Aufpassen sollte man natürlich beim einrichten der Connectoren etc.

Aber ihr habt schon recht, es gibt eine Dinge auf die man achten sollte.
@TE
Lies dir ua die msxfaq durch bis du das ganze mit Internetmail verstehst. Sowas ist ein heikles Thema und wenn du dir wo nicht sicher bist dann lass es lieber, bevor du da ein falsch konfiguriertes System am Laufen hast.

Was der Threadersteller jetzt genau haben will und was er bis jetzt hat und wie alles konfiguriert ist für mich aber nicht mehr ganz klar.

Kenne mich mit den SBS aber nicht so aus.
Ein normaler Exchange kann ja Mails nicht einfach so mit POP3 abholen.

[lordpeng]

>Der virtuelle SMTP Server ab Exchange 2000 ist standardmäßig so konfiguriert das er relaysicher ist.
relaysicher aber ned deppensicher (soll jetzt ned heissen, dass ich den OP als D**p bezeichne)

[mc_givertechnik]

Hallo!

Möchte nocheinmal schildern, was ich eigentlich machen will.

Mein Exchange ist alleine nur dafür da, sämtliche Mails regelmäßig ab zu holen und zwischen zu speichern. In meinem Haushalt werden verschiedene PC's verwendet, einmal sitzt man da, einmal dort, einmal mit Notebook usw. Da wars dann für mich logisch Exchange zu verwenden, da man ja sonst nicht mehr weiß, wo welche Mails landen.

Der Server hängt Netzwerkmäßig hinter einem Linksysrouter mit DD-WRT. Dieser wurde schon auf Sicherheit getrimmt.

Was den Server angeht. Kann ich irgendwie feststellen, ob ein Missbrauch mit meinem Server stattgefunden hat?

Im Grunde funktioniert ja alles, es geht lediglich darum, dass durch den Exchangeserver meine Emails an gewisse Server nicht mehr gesendet werden können, da die Server meine Mails wie Spam behandeln.

Das hin zu bekommen ist nun mein Ziel. Ah, und wenn schon, dann so, dass ich keine Sicherheitslücken schaffe....

So, werd einmal das msxforum besuchen und lesen.....

@lordpeng
Ich gehe einmal davon aus, daß ich nicht wirklich als D**p bezeichnet werde und wurde. Ich bin halt kein Profi, aber willig zu lernen. Aber das ist schon O.K. so, ich kenn das ja von anderen Foren. Wenn dann Fragen auftauchen, wo man sich auf den Kopf greift. Es ist dann schwer, sich zusammen zu reißen und objektiv zu antworten.

Also habt ein wenig Nachsicht mit mir, danke

Grüße, Peter

[lordpeng]

>Ich gehe einmal davon aus, daß ich nicht wirklich als D**p bezeichnet werde und wurde

naja, wollts extra nochmal erwähnt haben, um missverständnissen vorzubeugen ...

[al]

Im Grunde funktioniert ja alles, es geht lediglich darum, dass durch den Exchangeserver meine Emails an gewisse Server nicht mehr gesendet werden können, da die Server meine Mails wie Spam behandeln.

Was ja wohl auch ganz zutreffend sein dürfte, wenn ich mir so den Inhalt des Threads anschaue... *haarezubergestehen* (hab grad kein passendes Smiley dafür)

Verrätst' uns jetzt bitte noch, von welcher IP aus Du versendest, dann kann ich Dir detailiert sagen, warum meine Mailserver Mails von Dir höchstwahrscheinlich ablehnen würden.

/al

[mc_givertechnik]

Hallo al!

Wenn ich jetzt die IP hier veröffentliche, habe ich wahrscheinlich wirklich ein Problem, stimmts?

Ich kann dein "haarezubergstehen" schon verstehen, es sei dir auch gestattet mich als Exchange DAU hin zu stellen, nur hilft mir das nicht weiter. Ich lese mir gerade einen Wolf und hab schon einiges mehr verstanden. Doch in so kurzer Zeit einen Exchange Server wirklich kennen zu lernen ist unmöglich. Ich gebe mein Bestes, aber das braucht eben Zeit.

Ich habe erst einmal alle möglichen Schotten dicht gemacht, so weit ich das zusammenbringe

Ich bin ganz Ohr,....und für jedes Kommentar, sei es auch noch so treffend, dankbar.

Grüße, Peter

[wicked_one]

Was den Server angeht. Kann ich irgendwie feststellen, ob ein Missbrauch mit meinem Server stattgefunden hat?

Jeder Server erzeugt Logs - das sollte Tip genug sein...

[mc_givertechnik]

Danke, aber das dachte ich mir. Ich meinte eher darüber hinausgehende Möglichkeiten.

Grüße, Peter

[al]

Wenn ich jetzt die IP hier veröffentliche, habe ich wahrscheinlich wirklich ein Problem, stimmts?

Mailserver und IP-Adresse geheimhalten geht irgendwie nicht zusammen. Aber bitte mach, was Du glaubst...

Zu den extremen Lästigkeiten im Mailbereich gehören zwei Dinge: Botnets und dämliche Admins (das jetzt bitte nicht persönlich zu nehmen). Erstere habe ich halbwegs im Griff, aber letztere beglücken mich ständig, zB mit backscatter. Dafür ist Dein Exchange Server garantiert auch ein Kandidat... Einzeln wären die ja auch in den Griff zu kriegen, aber es sind halt so verdammt viele...

Aber man kann Dir nur helfen, wenn man zumindest weiß, wovon man redet. Erst wenn ich ausprobiert habe, ob er fremdrelayed, kann ich Dir sagen, ob er fremdrelayed. Erst wenn ich nachgesehen habe, kann ich Dir sagen, auf welchen Blacklisten er steht. Und erst wenn ich ausprobiert habe, ob er backscatter versendet, kann ich Dir das um die Ohren hauen.

Und NB: ja, Inode checkt seine Kunden regelmäßig auf offene relays. Wenn Du ihnen in die Falle getappt bist, solltest Du davon aber informiert worden sein.

/al

[mc_givertechnik]

@al

Hast PN

[al]

Ähm, ist das wirklich eine statische IP-Adresse?

Jedenfalls, warum der Chello-Mailserver angeblich keine Mails annimmt, würde ich checken (Logs aufdrehen!) und dann bei Chello nachfragen...

/al