Mailrelay Emaiils mit Absender interner Maildomäne blocken

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
kidlark
Beiträge: 53
Registriert: Do 14.05.2009, 13:20

Mailrelay Emaiils mit Absender interner Maildomäne blocken

Beitrag von kidlark »

Hallo Forum,

wie kann ich Email mit dem Abender @INTERNEMAIL.DOM.in blocken.

Es gehen wieder Trojaner um, die sich als Email von einem Kopiersystemen tarnen und so tun als ob Sie von jemanden innerhalb des Netzes gesendet worden wären.

z.B.:
from vonmir@internemaiil.dom
rcpt vonmir@internemail.vom
Betreff: Document:

Attachment Document2.docm

Eigentlich muss die Firewall keine Emails aus dem Internet  akzeptieren, die als Absender die interne Email-Domäne haben.

Grüße
Georg

Bjoern
Securepoint
Beiträge: 688
Registriert: Mi 03.07.2013, 10:06

Beitrag von Bjoern »

Hallo,

mit folgender Mailfilterregel sollten Sie das unterbinden können:

und Header-Feld 
From
enthält
domain
und Header-Feld
To
enthält
domain

verwerfen/blocken etc.


Gruß Björn

Antworten