spamversand aus eigenem netzwerk erkennen/unterbinden

spamversand aus eigenem netzwerk erkennen/unterbinden (11 Beiträge, 206 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo Leute!

Ich bastl grad an einem Mailserver für verschiedene Domains und entsprechenden Mailadressen, das ganze unter Linux, sprich mit Postfix

Mein Problem: Einerseits sollen natürlich nicht haufenweise spam mails von außen reinkommen, dafür wird spam asassin sorgen. Als offenes Relay arbeitet der Server auch nicht, also sollte es da kein Problem geben. Was aber passiert wenn sich ein interner Rechner infiziert und anfängt Spam Mails zu versenden? Wenn das sehr viel wird werde ich ja früher oder später sicher auf eine Blacklist kommen und hab ein Problem

Kann man dagegen irgendwas tun? Bzw. wie kann man sowas am besten erkennen?

linux is for networking, apple for working and windows for solitair

port nach aussen zudrehen.

was soll das bringen? dann kann ja gar keiner mehr mails versenden

linux is for networking, apple for working and windows for solitair

wenn du im lan ein mailserver hast ist das wohl kein problem...

naja die client versenden dann genau über diesen mailserver mails.... da kann ich so viel port sperrn wie ich will, der mail server muss immer ins internet..

und jetzt will ich am mailserver feststelln bzw das versenden von spam verhindern

also rechner die über ihr mailkonto spam verschicken ohne dass die das wissen

linux is for networking, apple for working and windows for solitair

naja die client versenden dann genau über diesen mailserver mails.... da kann
ich so viel port sperrn wie ich will, der mail server muss immer ins
internet..

ja, aber viren/bots haben eigene mail engines, da hilft die sperre nach aussen schon denn sie kommunizieren direkt mit den mail servern.

und sie müssten schon das pw von den benutzern wissen um dein mail server zu verwenden.

outlook, outlook express und thunderbird sind in der hinsicht durchgepatch und erlauben nicht die massenweise verwendung von spam von einem drittprogram aus.

dass die eigene engines verwenden hab ich nicht gewusst.. wenns mail versenden wärs relativ egal weils nur darum geht dass die domainen am mailserver nicht auf eine blacklist kommen

login zum versenden gibts keinen, solang man aus dem eigenen netz kommt

linux is for networking, apple for working and windows for solitair

ich würd da trotzdem aufpassen, wenn vor allem wenn alles über eine IP nach aussen hin läuft. manche provider sperren auch ranges, sodass es nicht unklug wäre eine ganz andere ip für den mailversand zu nehmen als die ip die deine clients verwenden um rauszukommen.

linux is for networking, apple for working and windows for solitair

die ip mein ich...
ist 1. eine andere und 2. in einem anderen subnetz.

linux is for networking, apple for working and windows for solitair

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung