Externe SMTP server een goed idee?

[Geoffrey]

Beste mensen,

we zijn bezig onze infrastructuur aan te passen en één zaak waar we speciale aandacht voor hebben is het extern plaatsen van een SMTP server en die als dusdanig te beveiligen om zaken als spam die verstuurd wordt door externe personen tegen te gaan. Maken jullie hier ook gebruik van? Is dit een goed idee? Wat is de beste manier om het op te zetten?

Bedankt!

[localh]

Dag Geoffrey,

Wat bedoel je juist met externe personen?
Als dit niet-klanten zijn, dus personen die gewoon je smtp server willen "misbruiken" gaat een externe SMTP niet veel uithalen. Beveiliging van de huidige SMTP-server is dan een betere oplossing.
Open relay-misbruiken vallen dezer dagen best nog mee, de misbruiken komen naar mijn gevoel meer van scripts van klanten die worden misbruikt (mailforms ed...)

[systemdeveloper]

Voor open relay kun je je goed beschermen. Een handjevol spamfilters, demotiveren van gebruik van catchall-adressen, spf, virusscanner, blacklists en vuurmuur doen wonderen (klinkt hopeloos, he?).

Voor versturen kun je eenvoudig authorisatie gebruiken. Hierdoor kunnen alleen gebruikers mail versturen via je server als ze inloggen. Dit blokkeert ongeoorlooft mailen/relayen. Bij een spamprobleem weet je waar je moet zijn

[localh]

Als je enkel webhosting aanbiedt: je klanten zeggen dat ze via hun ISP mail dienen te verzenden.
Een pak minder kopzorgen

[Geoffrey]

Probleem is dat we weeral met een externe persoon zitten die via onze smtp spam verzend en deze keer gaat het over een server met windows op. Das net nog ietsje anders dan Linux..

[GlobalServe]

Hoe kan er nu een extern persoon spam versturen via uw server ?
Heb je open relaying aanstaan ?

Of is het een geauthenticeerde user op jullie server, als dit het geval is. Blokkeer de user dat die niet meer mag relayen ...

[Geoffrey]

Hoe kan er nu een extern persoon spam versturen via uw server ?
Heb je open relaying aanstaan ?

Of is het een geauthenticeerde user op jullie server, als dit het geval is. Blokkeer de user dat die niet meer mag relayen ...

Ik vat het zelf niet goed eigenlijk. We krijgen plots een SPAM ticket van UOL met daarin het IP adres van één van onze servers en een vaag emailadres die ik nog nooit van mijn leven op onze servers heb zien staan. Achteraf nog eens gecheckt en die mail staat niet op onze servers. Het enige waar ik dan aan kan denken is dat iemand mail verstuurd via onze smtp server...

[GlobalServe]

dan heb je open relaying aanstaan ...

[localh]

Checken van de eventuele open relay kan hier http://www.abuse.net/relay.html

Verder worden mailheaders wel 's geforged, dus ff goed nakijken of het wel effectief via jouw server is verstuurd.