smtp Virus legt firma lahm
 

ich bräuchte dringen hilfe

wir haben in unserer firma die klage bekommen das wir spam mail versenden- unser gesamtes netzwerk wurde daraufhin auf viren, trojaner, tcp/ip filter und dgl gecheckt.
jetzt hat uns der provider denn smtp gesperrt und wird in kürze die gesammte leitung sperren.
der port 25 ist damit beschäftigt massenweisse spam zu versenden.
ein zusätzlicher virenscan war erfolglos

es handelt sich um eien auf mac basierenden "webstar" server

kann uns jemand helfen???

Offenes Mail-Relay?

den port 25 blocken ??

Folgender Vorschlag:
1) Umkonfigurieren der Firewall, sodass sie ausser Port 80 aus dem internen Netz nichts mehr nach aussen laesst.
2) Wenn der Spam-Strom nicht abreisst, ist der SMTP-Server gehackt oder als offener Relay (http://www.4d.com/knowledgebase?CaseID=14959) konfiguriert. Dann wuerde ich den abdrehen.

Wenn Du mir die IP des Server via PM gibst, schau ich dir gerne nach, ob ihr einen offenen relay fahrt. Wenn ja, dann gilt obiger Link.

der port 25 ist devinitiev offen- das weiss ich bereits
wir haben denn server bereits abgedreht sonst wäre es ein disaster
aber was mach ich nun?

bleibt mir auser neu aufsetzen noch was übrig?

Der Port 25 muss auch offen sein, sonst koennt Ihr keine Mails empfangen.
ICh wuerde darafu tippen, dass ihr den SMTP-Server von Webstar als offenen Relay betrieben hat. Auf den Support-Seiten von Webstar gibt es entsprechende Eintraege, siehe auch mein Link oben.

Habt ihr keinen ordentlichen Admin, der sich drum kuemmert?

Und wenn nein, darf ich kommen, das richten und eine gesalzene Rechnung stellen? ;) :D :cool:

danke vielmals- aber ich gleube deinen besuch würde mein chef nicht zahlen :-)

ich bin gerade damit beschäftigt
bis gleich

Schade :(
Waere leicht verdientes Geld. :D

allerdings!

und der chef würde das wahrscheinlich bei näherer überlegung gern zahlen. bin mir sicher daß die kosten (verzögerungen, unannehmlichkeiten, ...) die das mit sich bringt ein vielfaches unseres expertenhornorars sind. nur da sieht man's halt schwarz auf weiß...

@houztekk: sag wenn du was brauchst :)

-JL

Es zeigt sich oft immer wieder, daß - vor allem bei Klein- und Mittelbetrieben - Geld bei Sicherheit gespart wird.

Viele Chefitäten sehen es nicht ein, Geld in IT zu investieren, welches vorerst offensichtlich keinen Effekt zeigt (höhere Performance, neues Design, etc.).

Das böse Erwachen kommt dann, wenn mal alles steht bzw. gar Daten verloren gehen und der Betriebsablauf gestört wird. Schuld ist dann immer die böse IT bzw. die Systembetreuer.

Ich mußte selbst bei einigen solchen Unternehmen enorme Überzeugungsarbeit leisten. Spätestens seit Blaster & Co haben es die auch begriffen.

Ciao Oliver