Spam: Zustellungsfehler oder falsch adressiert

  • Hallo,
    wir betreiben einen Domino Server 6.52 als Mailserver. Zusätzlich haben wir TM Scanmail V3 SP3 installiert.


    In den Maildatenbanken sind viele Spammails in Form von Zustellungsfehlerberichten "Ihr Dokument wurde nicht zugestellt an: adresse@domain.de --> weil Benutzer adresse@domain.de nicht im Domino Verzeichnis aufgeführt".


    oder


    Es werden Emails zugestellt die einen Teil des Domino Benutzernamen enthalten also falsch adressiert sind.
    Bsp.: nachname@domain.de anstatt der richten Adresse vorname.nachname@domain.de.


    Jetzt die Frage: Kann ich es verhindern, dass ein bestimmter Benutzer solche Emails bekommt? Vielleicht mit einer Serverregel oder Umstellung der Konfiguration.


    Leider können wir keinen DNS-Blacklist einsetzen da wir keinen transparenten Smtp-Relay als Firewall einsetzen. Oder gibt es da doch eine Möglichkeit Domino DNS-Blacklists zu verwenden?


    Gruss

  • ich würde da ein Update auf Domino 7 machen...


    da gibt es die Tolle funktion:


    Verify that local domain recipients exist in the Domino Directory:


    dann überprüft er alle Adressbücher ob die eMail adresse eingetragen ist.

  • Wer nimmt denn die Mails aus dem Internet an ?


    Dort solltest du mit der Spambekämpfung ansetzen, denn dort kannst du auch nach Absenderadresse, Blacklists und ähnlichem die Mails gleich abweisen.


    Evtl kann der SMTP Relay auch per LDAP am Domino nachfragen ob ein Empfänger existiert, so daß dieser auch ungültige Empfängeradressen gleich ablehnt

  • Hi,
    das macht unsere Firewall, für die aber nicht zuständig bin (Der Firewall-Admin lässt da auch nicht mit sich reden).


    ??? Nochmal zu den Zustellungsfehlern: Kann ich nicht mit einen Server Agenten oder Server Regelwerk folgende Einstellung vornehmen:


    W e n n die Email eine "Zustellungsfehler" ist
    u n d das "Send To" Feld nicht die "Emailadresse des Benutzer" ist d an n die Email nicht annehmen.


    Oder greifen die Smtp-Serverregeln nicht wenn es sich um Spam handelt (Mail an Empfänger den es nicht gibt mit Absender einer gültigen Mailadresse)?


    Wie schon erwähnt, ich benötige die Regel nur für einen Benutzer (Der immer etwas nervös bei solchen Mails wird :( ).


    Oder kennt sich jemand mit TM Scanmail aus vielleicht gibt es ja da eine Einstellmöglichkeit?


    Bin für jeden Tip dankbar!


    Gruss

  • Vermutlich werdet ihr die Firewall so eingetragen haben, daß diese alles an euch schicken darf. Wenn ihr das rausnehmt dann greifen auch die Einstellungen daß nur Mails für gültige Benutzer angenommen wird und euer Domino nicht als Relay Server missbraucht werden kann.


    Aber:


    Dann bleiben die Mails statt auf dem Domino auf der Firewall hängen: Du verschiebst das Problem also nur


    Und sollte die Firewall irgendwelche gültigen Mails mit euren Absendern selber verschicken oder weiterleiten werden diese auch abgelehnt

  • Hallo!
    Ich seh schon, das ist eine grössere Baustelle.


    Also liegt es an der Firewall das die Serverregeln nicht greifen?? Warum bleiben die Mails im Domino hängen? Die liegen in der MailDB beim jeweiligen Benutzer. Und das stresst!


    Kann du mir das nochmal erklären: "Und sollte die Firewall irgendwelche gültigen Mails mit euren Absendern selber verschicken oder weiterleiten werden diese auch abgelehnt"


    Gruss

  • Ja denn wenn du die Firewall als Rechner eingetragen hast der relayen darf dann greifen die Regeln natürlich nicht mehr.


    Na es geht darum:


    Wenn eure Internet-Domäne auf dem Domino z.B. test.de ist und die Firewall jetzt Mails mit einem Absender dieser Domäne verschickt, z.B. Statusmeldungen oder so, dann würden diese nach der Umstellung auch nicht mehr angenommen

  • Hallo Taurec,
    zunächst einmal vielen Dank für deine Antworten. Deine "Message" ist angekommen. Ich habe mich auf dem Markt mal umgesehen und bin auf das Produkt "Webwasher" http://www.securecomputing.com/index.cfm?skey=22 gestoßen. Ich bin mir hierbei nur unsicher ob wir bei unserer Spamproblematik das richtige Produkt kaufen.


    Hast du mit dem Produkt schon mal Erfahrung gesammelt?


    Wir würden den Webwasher Proxy Server in unserem SSN konfigurieren. Also vor der eigentlichen Firewall.


    Es gibt da noch das Produkt "IronMail" http://de.ciphertrust.com/products.php dass aber unsere Preisvorstellung bei weitem übertrifft ;)


    Gruss
    stylus