Shadow wenn du mir nicht helfen möchtest ist das auch ok, aber stell mich hier bitte nicht als Lügner hin, danke.

Shadow hat lediglich hinterfragt was das ganz soll - warum musst du in diesem Ton jetzt antworten?
Auch darf man hinterfragen, ob bei einem Kleinunternehmen ein Exchanger unbedingt sinnvoll ist

allerdings verstehe ich dann nicht weshalb diese Mails nicht durch den Spamfilter aus dem Verkehr gezogen werden

Seit wann arbeiten Spamfilter zu 100% zuverlässig?

Zu den Kopfzeilen einer solchen Spammail hast du leider garnichts gesagt...

Zitat von cosinus

Shadow hat lediglich hinterfragt was das ganz soll - warum musst du in diesem Ton jetzt antworten?
Auch darf man hinterfragen, ob bei einem Kleinunternehmen ein Exchanger unbedingt sinnvoll ist

Nunja ob ein Exchange Server nun sinnvoll ist oder nicht, darüber kann man schon diskutieren. Jedenfalls haben wir einen im Betrieb.

Hier die Kopfzeilen einer solchen E-Mail:

Received: from device.lan (10.1.1.1) by mail.domain.tld (10.1.1.14) with
 Microsoft SMTP Server id 8.1.436.0; Mon, 13 Aug 2012 06:01:21 +0200
Message-ID: <5028791F.305060@domain.tld>
Date: Mon, 13 Aug 2012 07:01:30 +0300
From: <interne.adresse@domain.tld>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en; rv:1.9.2.12) Gecko/20101027 Thunderbird/3.1.6
MIME-Version: 1.0
To: <interne.adresse@domain.tld>
Subject: Turn your 2 spare hours in a week to  230 Euro helping others
Content-Type: text/plain; charset="UTF-8"; format=flowed
Content-Transfer-Encoding: quoted-printable
Return-Path: pigskinw5@buxrud.se
X-MS-Exchange-Organization-PRD: domain.tld
X-MS-Exchange-Organization-SenderIdResult: None
Received-SPF: None (Exchange-Server.FQDN: interne.adresse@domain.tld
 does not designate permitted sender hosts)
X-MS-Exchange-Organization-SCL: 2
X-MS-Exchange-Organization-PCL: 2
X-MS-Exchange-Organization-Antispam-Report:
 DV:3.3.11612.485;SV:3.3.4604.600;SID:SenderIDStatus None;OrigIP:10.1.1.1
         

Danke und lg
djinty

Da die Message-ID (5028791F.305060@....) wohl von eurem Exchange-Server stammt, hast du vermutlich tatsächlich ein Problem.

Ja das ist wohl richtig, hast du eine Vermutung?

lg djinty

Logfiles ansehen.
Wer ist 10.1.1.1?
Der Domainserver, Exchangeserver? Was ist er noch?
Ihr habt einen Exchange-Server und nutzt lokal Thunderbird?
Oder ist auf dem Server noch ein veralteter Thunderbird installiert?
From: <interne.adresse@domain.tld> ist ein Arbeitsplatz? Immer die selbe Adresse?
Gibt es auf dem Server eine VM?

Zitat von Shadow

Logfiles ansehen.

Welche Logfiles meinst du hier speziell?

Zitat von Shadow

Wer ist 10.1.1.1?
Der Domainserver, Exchangeserver? Was ist er noch?

10.1.1.1 ist unser Router (NAT, Firewall), DHCP läuft auf dem DC.

Zitat von Shadow

Ihr habt einen Exchange-Server und nutzt lokal Thunderbird?
Oder ist auf dem Server noch ein veralteter Thunderbird installiert?

In der Regel verwenden unsere Benutzer Outlook 2010. Dadurch, dass die meisten Client-PCs jedoch vorwiegend selbst administriert werden, kann ich nicht ausschließen, dass jemand zusätzlich auch noch Thunderbird verwendet.

Auf dem Server ist kein Thunderbird installiert, soweit ich das gesehen habe.

Zitat von Shadow

From: <interne.adresse@domain.tld> ist ein Arbeitsplatz? Immer die selbe Adresse?

Das ist die E-Mail Adresse von einem unserer Benutzer. Es sind mehrere E-Mail Adressen betroffen, jedoch bei weitem nicht alle.

Zitat von Shadow

Gibt es auf dem Server eine VM?

Der Server läuft zusammen mit einigen anderen Servern auf einer XEN-Virtualisierung. Auf dem Server selbst laufen keine weiteren VMs.

lg djinty

Zitat von djinty

10.1.1.1 ist unser Router

wenn dem so wäre, dann würde der Router E-Mails versenden =>
Received: from device.lan (10.1.1.1)
Andererseits glaube ich jetzt nicht, dass ein Hardwarerouter Thunderbird installiert hat.
Was ist das für ein Router?

Kontrolliere mal die Sache mit Thunderbird =>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en; rv:1.9.2.12) Gecko/20101027 Thunderbird/3.1.6 MIME-Version: 1.0

Zitat von djinty

Dadurch, dass die meisten Client-PCs jedoch vorwiegend selbst administriert werden

Was soll der Müll,
was ist dies bei Euch für eine obskure IT?

Dann sollen halt mal alle Client-PCs ordentlich administriert werden, als erstes mal ein tiefgehender Malwarecheck.

Zitat von djinty

Das ist die E-Mail Adresse von einem unserer Benutzer. Es sind mehrere E-Mail Adressen betroffen, jedoch bei weitem nicht alle.

Als ABSENDER?

Zitat von djinty

Der Server läuft zusammen mit einigen anderen Servern auf einer XEN-Virtualisierung.

Waren wir da nicht schon mal in der Gegend?