Seite 1 von 1

Mailrelay Emaiils mit Absender interner Maildomäne blocken

Verfasst: Do 12.05.2016, 17:22
von kidlark
Hallo Forum,

wie kann ich Email mit dem Abender @INTERNEMAIL.DOM.in blocken.

Es gehen wieder Trojaner um, die sich als Email von einem Kopiersystemen tarnen und so tun als ob Sie von jemanden innerhalb des Netzes gesendet worden wären.

z.B.:
from vonmir@internemaiil.dom
rcpt vonmir@internemail.vom
Betreff: Document:

Attachment Document2.docm

Eigentlich muss die Firewall keine Emails aus dem Internet  akzeptieren, die als Absender die interne Email-Domäne haben.

Grüße
Georg

Re: Mailrelay Emaiils mit Absender interner Maildomäne blocken

Verfasst: Fr 13.05.2016, 07:53
von Bjoern
Hallo,

mit folgender Mailfilterregel sollten Sie das unterbinden können:

und Header-Feld 
From
enthält
domain
und Header-Feld
To
enthält
domain

verwerfen/blocken etc.


Gruß Björn