Någon använder vår exchange till spam

[Markus_Axelsson]

Fick ett samtal från Telia idag om att det skickas en faslig massa spam från vår server/ip. Därför har de satt en spärr så vi inte kan skicka någon e-post för tillfället. Firman som har levererat servern till oss kunde inte komma på några dagar så jag tar hjälp av er här. Kvinnan på Telia talade något om Open Relay och att det inte skall vara aktiverat. Förstod det som att de hade spårat det till en ipadress ute i världen.

 

Jag är väldigt osäker på hur jag skall gå tillväga för att lösa det här problemet. Vi har en Exchange 2003 server, men det kan väl egentligen vara vilken dator som helst i nätverket som spottar ut spam? Jag tror inte ens vi har outlook installerat på servern och utan ett mailprogram kan det väl inte heller skickas spam?

 

Är det någon där ute som kan komma med bra råd om hur jag skall gå tillväga?

 

Tack på förhand.

[iMatte v. 2.0]

Fick ett samtal från Telia idag om att det skickas en faslig massa spam från vår server/ip. Därför har de satt en spärr så vi inte kan skicka någon e-post för tillfället. Firman som har levererat servern till oss kunde inte komma på några dagar så jag tar hjälp av er här. Kvinnan på Telia talade något om Open Relay och att det inte skall vara aktiverat. Förstod det som att de hade spårat det till en ipadress ute i världen.

 

Jag är väldigt osäker på hur jag skall gå tillväga för att lösa det här problemet. Vi har en Exchange 2003 server, men det kan väl egentligen vara vilken dator som helst i nätverket som spottar ut spam? Jag tror inte ens vi har outlook installerat på servern och utan ett mailprogram kan det väl inte heller skickas spam?

 

Är det någon där ute som kan komma med bra råd om hur jag skall gå tillväga?

 

Tack på förhand.

 

Om du har servern öppen för smtp relay betyder det att i princip vem som helst som är lite lurig kan använda er smtpserver att skicka mail från. De som skickar spam och skräpmail scannar internet efter såna slarvigt konfigurerade smtpservrar och när de hittar en så öser de ut spam via den så länge det bara går. Ni bidrar just nu till spamproblemet i världen! Det är helt säkert ingen dator på ert interna nätverk som skickar skräpet utan någon i Ryssland eller Rumänien, typ.

Så här stänger du av reläfunktionen:

http://www.petri.co.il/preventing_exchange_2000_2003_from_relaying.htm

http://support.microsoft.com/kb/895853

 

Det som är trist för er del är att er smtpserver nu kommer att hamna i en rad svartlistningsfilter vilket gör att alla mail från den kan komma att klassas som skräpmail en tid framöver.