Re: Relay Exchange 2000
From: Andreas Winnes (awinnes_at_omnipc.de)
Date: 08/25/04
- Next message: Lukas Pfeiffer: "Programmtechnischer Zugriff auf Objekte"
- Previous message: Jochen: "Fehler:Smtp Erweiterung kann nicht geladen werden"
- In reply to: Daniel Melanchthon [MVP]: "Re: Relay Exchange 2000"
- Next in thread: Daniel Melanchthon [MVP]: "Re: Relay Exchange 2000"
- Reply: Daniel Melanchthon [MVP]: "Re: Relay Exchange 2000"
- Messages sorted by: [ date ] [ thread ]
Date: Wed, 25 Aug 2004 09:13:28 +0200
Hi Daniel,
bin ein Stückchen weiter...unser Techniker hatte mittlerweile mal einen
genauen Blick genommen und die enstprechenden Queues in Exchange gefunden -
und nach ein bisschen googlen habe ich auch einen Artikel gefunden, dessen
Lektüre nahelegt dass es jemand geschafft hat das Passwort eines gültigen
Useraccounts zu knacken und mit dessen Anmeldung die Relayeinschränkungen zu
umgehen. Sichtbar werden soll dann wohl nach Einschalten des Logging (haben
wir jetzt gemacht) ein Event 1708 im Anwendungsprotokoll mit dem
Authentifizierungsnamen - werde im Laufe des morgens mehr wissen und es dann
auch posten.
In jedem Fall schon einmal vielen Danke
Grüsse
Andy
"Daniel Melanchthon [MVP]" <melanchthon@gmx.de> schrieb im Newsbeitrag
news:OMr6P0fiEHA.2764@TK2MSFTNGP11.phx.gbl...
> Walter Steinsdorfer wrote:
>
> >> Prozess auf der Kiste läuft, welcher über Port25 Mails
> >> rausschickt?
> >
> > imho nein, da sonst der virtuelle SMTP nicht starten
> > würde (falls der auf Port 25 eingestellt ist, wovon ich
> > mal ausgehe).
>
> das betrifft nur den Listener. Raussenden könnte durchaus ein anderer
> Prozess auf dem Server, da er zum Versand als Absendeport einen
> TCP-Highport nimmt. Port 25 ist das Ziel.
>
> Wenn GFI die Mails anzeigt, ist es allerdings unwahrscheinlich, dass
> es sich um ein Drittprogramm handelt. Dreh, wie schon empfohlen, das
> Logging hoch, dann sollte das leicht zu erkennen sein. Auch ein
> netstat -ano könnte am Server aufschlussreich sein.
>
> --
> Gruss aus dem Hoch im Norden!
> Daniel Melanchthon - MVP Exchange Server
>
> "Banging your head against a wall uses 150 calories an hour!"
- Next message: Lukas Pfeiffer: "Programmtechnischer Zugriff auf Objekte"
- Previous message: Jochen: "Fehler:Smtp Erweiterung kann nicht geladen werden"
- In reply to: Daniel Melanchthon [MVP]: "Re: Relay Exchange 2000"
- Next in thread: Daniel Melanchthon [MVP]: "Re: Relay Exchange 2000"
- Reply: Daniel Melanchthon [MVP]: "Re: Relay Exchange 2000"
- Messages sorted by: [ date ] [ thread ]
Relevant Pages
|
