Exchange spam probleem

[Elpatri]

Hey halllo,

Ik heb een exchange servertje opgezet en heb al de nodige zoekopdrachten
gedaan waaruit weer diverse instellingen kwamen,
echter is het probleem nog steeds zo dat deze server heel veel spam ontvangt,
maar deze emails worden geloof ik allemaal be-antwoord door de server,terwijl ik dat al uitgezet heb.
- Allow out of office responses
- Allow automatich replies
- Allow automatic forward
- Allow delivery reports
- Allow non-deliverey reports
Dat staat allemaal uitgevinkt bij Default Internet Messages Formats
Ook had ik de smtp naar mail.chello.nl staan maar daar sta ik nu op de blacklist.
Heeft iemand nog tip's ideeen waar ik de nodige instellingen kan doen zodat ik er vanaf ben ?
Ik heb em momenteel via DNS laten sturen maar dan kom ik op 300 mailtjes per 15 min die wij niet versturen.
Ook heb ik geprobeerd alleen te ontvangen via "Basic authentication" maar dan ontvang ik totaal geen email meer.

Alle hulp zou mooi zijn want ik kan momenteel niks emailen....

[groenleer]

Kijk eens naar je relay settings zou ik zeggen.
Heb nu niet de mogelijkheid om via rdp in te loggen op onze exchange server, maar ik dacht dat je daar heel veel mee kan oplossen.

[Elpatri]

All except the list below

maar die list is leeg.

[Greta]

Zou het maar eens op "Only the list below" zetten en dan de list leeg laten. Jij hebt nu een spam server en relayed voor de hele wereld. Staat er ook goed "All except the list below".

[groenleer]

stel hem eens in op allow relaying for below specified


En dan instellen voor welke domein je server email af handelt.
En welke ip-adressen of blokken er gebruik van mogen maken om email naar buiten te verzenden.

Bij ons staat die ingesteld meen ik voor alle domeinen en ons interne netblock 172.16.1.* en de externe ip-adressen die wij gebruiken.

Maar dat is allemaal vanuit mijn hoofd gezegd.

[Elpatri]

Ik heb nu "Only list below"
daarin heb ik de ip adressen van de clients gezet en die van de server waar exchange op draait
of hoeft die er niet persee bij ?

[groenleer]

localhost word standaard toegestaan dacht ik.
en dat is dan 127.0.0.1, tenzei je hem expliciet denied.

[GlobalServe]

Ergens een tird party software installeren voor antispam.
Via de config van Exchange ga je er niet zo denderend veel uitkrijgen.


Wij gebruiken Symatec Multi Trier Protection en deze doet zijn werk heel goed.

[groenleer]

Microsoft levert een add-on (patch) dat junk mail tegenhoud.
Dat heet iets van Junk Mail Filter.
Zal de link eens proberen te zoeken.

Edit:
Die filter heet dus Intelligent Message Filter en zit vanaf SP2 voor Exchange 2003 er automatisch bij.
Met SP2 krijg je ook ondersteuning voor SenderID (SPF records)
http://www.microsoft.com/technet/prodtechnol/exchange/2003/sp2-overview.mspx

Microsoft Exchange Server Intelligent Message Filter v2 Operations Guide (http://www.microsoft.com/downloads/details.aspx?familyid=B1218D8C-E8B3-48FB-9208-6F75707870C2&displaylang=en)
http://technet.microsoft.com/en-us/exchange/2003/bb288484.aspx

[ju5t]

IMF is niet zo heel bijzonder, wij filteren alles met een tweetal (gesloten) relay servers voor het bij Exchange komt.