HOSTBLOGGER.de

Als ich vor gut 5-6 Jahren meinen ersten MTA aufgesetzt habe, war diese Information die Erste, die mir ganz besonders nah ans Herz gelegt wurde. Gut, damals waren vor allem Virenmails das ausloesende Thema, da SPAM "nur" ca. 30-40% des Mailverkehrs ausgemacht hat - aber das Prinzip ist immer noch dasselbe:

From und To sind frei definierbare Felder, die nichts, aber auch gar nichts mit dem zu tun haben muessen, wo die Mail hingeht und wo sie herkommt. Und jeder, der "Boeses" will, waere dumm, wenn er nicht die offensichtlichsten Moeglichkeiten nutzen wuerde, die wahre Natur seines Anliegens zu verschleiern.

Das mit den Antworten auf Spam ist langsam wirklich nicht mehr Lustig besonders wenn man am Tag mindestens einen Anrufer hat der dann wissen möchte warum er eine Spam Rückmeldung bekommt obwohl er gar keine Mail dahin gesendet hat. ;(

Ebenso wichtig: Keine Bounces bei ungültigen Absendeadressen generieren. Jeder laut DNS verantwortliche Mailserver (auch ein evt. vorhandener Backup-MX) muss die Liste der gültigen Empfänger kennen, und kann somit Mails an falsche Adressen gar nicht erst annehmen.

Das wird häufig missverstanden - vertippt sich in so einem Fall tatsächlich jemand bei einer Adresse, generiert der sendende Server eine korrekte Fehlermeldung ("user unknown" o.Ä.). Somit tut dies keinem echten Sender weh, nur den Spammern.

Bei kleinen Installationen ist der Backup-MX häufig ein Server beim Provider, dem eine solche Überprüfung meist nicht möglich ist. In dem Fall besser auf den Backup-MX verzichten (ist der primary MX mal down, versucht ein richtiger Mailserver ohnehin Retries in steigenden Intervallen).

Es ist unglaublich für wie viel Müll derartig fehlkonfigurierte Mailsysteme sorgen.

Irgendwie find ich grad nichts wie ich dem Abwesenheits-Assistenten von Outlook/Exchange 2000 beibringen kann keine "out of office reply" für SPAM Mails rauszuschicken?
Ideal wäre ein Lösung bei der man auf dem Exchange Server für alle User einstellen könnte das z.B. beim Header "X-Spam-Flag: YES" die automatischen Antworten unterdrückt werden.

Hat da jemand eine Idee oder einen Hinweis?