Bekommen seit einigen Tagen vermehrt Spam Mails mit Absender von unserer eigenen Domain. Die E-Mail Adressen gibts aber gar ned. Denke da hat irgendeiner nen Mailserver mit unserer Domain aufgesetzt...geht das überhaupt?

Zur Lösung dieses Problems tragen wir jetzt einfach alle unsere Absender und Empfänger Emails in ne Whitelist rein, so kann ich das stoppen. Gibts da keine andere Möglichkeit, da dies immer von uns nachgetragen werden muss wenn ein neuer Benutzer bei uns anfängt?

Dieses Problem haben wir auch. Das Problem liegt am Mailserver selber. Der nimmt alle Mails von der eignen Domain anstandslos an...

Genau das is das Problem. Was gibts da für Lösungsmöglichkeiten?
Und wie ist das überhaupt möglich? Kann sich da wirklich einer nen Mailserver aufsetzen mit dem Absender unserer Domain?

Wäre SPF die Lösung ? Sender Policy Framework - Wikipedia

Nein, das Problem ist, dass wenn Du z.B. mit Telnet direkt auf Deinen Mailserver gehst, Du ohne Problem Mails mit Absender Deiner Domain abgeben kannst. Du das machen die Spamer: sie schauen, aha informatikboard.ch, deren Mailserver ist mail.informatikboard.ch mit der IP 80.74.132.2, ok drauf connecten, Mails mit Absender info@informatikboard.ch und schon nimmts der Mailserver, und Du brauchst keine Spam-Absenderadresse von irgendwoher.

Hmm das kann ned sein von aussen ist unser Mail Server über die Firewall gesperrt.

Es gibt nur eine einzige zugelassene IP Adresse die für Port 25 und 110 incoming zugelassen ist. Und das ist die von unserem MX Record Server der bei unserem Hoster steht. Und von dem hab ichs versucht via telnet en Mail zu verschicken. Kann mich auf keine Art authentifizieren. Mail from:xy@xy.ch kommt ne Fehlermeldung zurück.

Die Spammer müssen das irgendwie anderns machen. Nur ich weiss ned wie....


P.S. Wäre dies über offene Relay Mail Server möglich?

Naja, SMTP ist offen, muss auch, sonst würdest Du keine Mails bekommen . Mit Telnet musst Du auf Port 25 connecten (also: 'telnet mail.domain.ch 25'). Guckst Du hier: SMTP via Telnet
Da ist keine Authentifizierung notwendig, darf auch nicht.

Gibt es da nicht irgendwie die möglichkeit das ich mich authentifizieren muss um ein Mail zu schreiben. Dachte ich hätte da sowas im Kopf. Bin aber nicht ganz sicher. Soviel ich in erinnerung habe gab es zwei möglichkeiten. Entweder nur User von gewissen Domains zulassen (So wird das glaub ich bei den Provider gemacht. Also mit einem Internetzugang von Bluewin kann ich keine Emails über den Mailserver von sunrise schicken.), oder das man sich mit der Emailadresse und dem Passwort einloggen musste. Das war allerdings alles unter Linux.

Aber es ist doch auch möglich die Mailadresse sonst einfach zu verändern dazu muss ich doch kein Mail über den Mailserver der Domain schreiben oder?

Oder habe ich was ganz falsch verstanden

M
Mr. Sailer

P.S Habe bei wikipedia noch was zur autifizierung gefunden: after-pop und SMTP-AuthSMTP-Auth - Wikipedia
Allerdings denke ich nicht, dass das Problem damit gelöst ist da ich den Absender einer mail auch ändern kann ohne mich auf dem Server einzuloggen.

Das mit der Authentifizierung funktioniert nur "firmenintern". Also z.B. innerhalb des Bluewin-Netzwerkes. Hab dazu schon mal einen Beitrag geschrieben (Suche benutzen).

Mal ne doofe Frage:
Habt ihr keinen Spamfilter der unerwünsche Mails rausfiltert?

Der Absender bei ner Spammail ist ja eh egal. Emailabsender können ja auch gefälscht werden.