Telnet Port 25 von außen auf Astaro

was habe ich falsch konfiguriert?

Gar nichts.

was heisst gar nichts?
ist das normal?

aber so kann doch jeder von aussen hergehen,
und in meiner internen domain emails versenden.
wenn jemand von meiner domain zwei adressen kennt, könnte er von dem einen an den anderen eine email senden.
und ich weiss nicht ob das so lustig ist wenn jemand mit der emailadresse vom chef eine email an einen anderen mitarbeiter sendet wo z.b kündigung drin steht.

mfg
nikfe

Damit hast du natürlich recht!

kann man da nichts dagegen machen?
kann man nicht telnet port 25 von aussen irgendwie sperren, oder irgendwas anderes?

mfg
nikfe

kann man da nichts dagegen machen?
kann man nicht telnet port 25 von aussen irgendwie sperren, oder irgendwas anderes?

mfg
nikfe

Wenn du "telnet port 25" von aussen sperrst empfängst du eben
keine Mails mehr von extern, da alle Mailserver der Welt quasi
über "telnet port 25" kommunizieren...

ja ich weiss, das wäre nicht von vorteil :-)
aber bei anderen mailgateways ist das ja auch nicht so.

nikfe

Hallo, SveN,

Whow, das muss ja ein Teufelsding sein. Es lassen sich keinerlei Verbindungen über irgendeinen Port herstellen und trotzdem tut sich was. Das wäre sowas wie ein Auto ohne Motor das trotzdem fährt.
Ich denke mal eher das bei dem IPCop die Portscan detection gegriffen hat und deshalb keine offenen Ports angezeigt wurden?

ich habe mich da falsch ausgedrückt. Mit alle Ports dicht meinte ich natürlich, dass bei einem Portscan von aussen keine offenen Ports bei der IPCOP-FW angezeigt wurden. 

MfG
Egbert

ja ich weiss, das wäre nicht von vorteil :-)
aber bei anderen mailgateways ist das ja auch nicht so.
nikfe

Also das wäre mir neu. Hast du ein Beispiel?

ja man muss ja nur bei irgendeiner emaildomain schaun ob man per telnet port 25 drauf kommt.
z.b. telnet 88.198.68.108 25, das wäre die Domain klebl.de
da bekommt man auch keine verbindung.

nikfe

ja man muss ja nur bei irgendeiner emaildomain schaun ob man per telnet port 25 drauf kommt.
z.b. telnet 88.198.68.108 25, das wäre die Domain klebl.de
da bekommt man auch keine verbindung.
nikfe

Das ist richtig, weil für die Domain klebl.de (IP-Adresse: 88.198.68.108, IP Host: hydra.auctores-consult.de) der MX record lautet:

MX-Record: mx.noris.net
MX-IP: 62.128.1.250

und da kommst du hin...

und wieso komme ich dann bei mir drauf?

mein mx-record: mx1.domain.de zeigt auf meine öffentliche ip,
stimmt das nicht?

nikfe

Hallo,
da gibt es für den Kollegen eine einfache Lösung, alle Mails werden ausserhalb der Firma bei einem Provider angenommen und dann per smtp
der Astaro zugestellt. In diesem Fall kannst Du es so einrichten, das nur noch
der Vorgelagerte Mailserver mails abliefern kann. Deine Ausgehenden kannst
Du entweder selbst versenden oder an Deinen Provider zum Versand weiterleiten.
Das ganze hat schon einigen charme, es kann Dich niemand mit Mails bombarideren. Wenn dies geschieht, landen die erstmal alle beim Provider.
Der Provider kann zusätzlich die Mails filtern (Virus, SPAM, etc), die Mails
für eine Woche zwischenspeichern. All das bringt einiges an ruhe in die Firma
falls mal der interne Kram nicht läuft. Falls es Provider klemmt einfach die
Astaro annehmen lassen. Zu guter letzt filtert die Astaro nochmals alle
emails, denn kein scanner erkennt alles und jeder scanner kennzeichnet mit
einem anderen SPAM Kennzeichen (*SPAM) [SPAM] etc. und falls alle stricke reisen kann man die Mail bequem beim Provider aus dem Postfach nehmen, nachdem sich alle System geweigert hatten.
Das ganze kostet etwas mehr, aber kein vermögen.

LG Manfred

Hallo,
da gibt es für den Kollegen eine einfache Lösung, alle Mails werden ausserhalb der Firma bei einem Provider angenommen und dann per smtp
der Astaro zugestellt. In diesem Fall kannst Du es so einrichten, das nur noch
der Vorgelagerte Mailserver mails abliefern kann. Deine Ausgehenden kannst
Du entweder selbst versenden oder an Deinen Provider zum Versand weiterleiten.
Das ganze hat schon einigen charme, es kann Dich niemand mit Mails bombarideren. Wenn dies geschieht, landen die erstmal alle beim Provider.
Der Provider kann zusätzlich die Mails filtern (Virus, SPAM, etc), die Mails
für eine Woche zwischenspeichern. All das bringt einiges an ruhe in die Firma
falls mal der interne Kram nicht läuft. Falls es Provider klemmt einfach die
Astaro annehmen lassen. Zu guter letzt filtert die Astaro nochmals alle
emails, denn kein scanner erkennt alles und jeder scanner kennzeichnet mit
einem anderen SPAM Kennzeichen (*SPAM) [SPAM] etc. und falls alle stricke reisen kann man die Mail bequem beim Provider aus dem Postfach nehmen, nachdem sich alle System geweigert hatten.
Das ganze kostet etwas mehr, aber kein vermögen.

LG Manfred