NoSpamProxy Forum
Kompromittierte Mail Server - BSI warnt - Druckversion

+- NoSpamProxy Forum (https://forum.nospamproxy.com)
+-- Forum: NoSpamProxy Server (https://forum.nospamproxy.com/forumdisplay.php?fid=1)
+--- Forum: Protection (https://forum.nospamproxy.com/forumdisplay.php?fid=3)
+--- Thema: Kompromittierte Mail Server - BSI warnt (/showthread.php?tid=455)

Seiten: 1 2


Kompromittierte Mail Server - BSI warnt - ffischer - 14.11.2021

Guten Morgen,

bzgl. https://www.borncity.com/blog/2021/11/12/bsi-cert-warnung-kompromittierte-exchange-server-werden-fr-e-mail-angriffe-missbraucht-nov-2021/

Was könnte man hier mit NSP machen, um sich davor zu schützen ?

Als Versender von solchen E-Mails, würde mir einfallen, dass man prüft wie viele Nachrichten innerhalb der Zeit X Versendet werden 
Wenn 500 Mails von einer Adresse raus gehen an X verschiedene ist das schon merkwürdig. 

Wie geht ihr damit um ?

Grüße


RE: Kompromittierte Mail Server - BSI warnt - StefanCink - 14.11.2021

Servus Frank,
wir bereiten gerade einen Blogartikel zu diesem Thema vor. Darin veröffentlichen wir dann die konkreten Schritte, die wir empfehlen.
Gruß Stefan


RE: Kompromittierte Mail Server - BSI warnt - ffischer - 14.11.2021

Hallo Stefan,
prima das klingt nach einem Plan.
Ich bin gespannt.

Grüsse


RE: Kompromittierte Mail Server - BSI warnt - EK1903 - 15.11.2021

Hey,
Dazu hatte ich hier https://forum.nospamproxy.com/showthread.php?tid=449 geschrieben. Wir waren tatschlich auch Empfänger solcher Mails.

Wir haben (vorerst) alle E-Mails von diesem Absender per Regel umgeleitet auf ein internes IT Postfach, um da manuell die E-Mails zu prüfen, ehe die an die User-Postfächer rausgehen.


RE: Kompromittierte Mail Server - BSI warnt - ffischer - 15.11.2021

Hallo,
dann wäre es schön bevor mehr betroffen sind davon, das NSP hier den Blogartikel mit guten Lösungen an den Start bringt.
Das wäre jetzt das 1A Verkaufs Argument. Smile


RE: Kompromittierte Mail Server - BSI warnt - ffischer - 18.11.2021

Guten Morgen,

nur mal kurz nachgefragt .... was macht denn der Blogbeitrag ? Smile


RE: Kompromittierte Mail Server - BSI warnt - ffischer - 24.11.2021

Nabend Stefan,
Kommt der Blog Artikel noch?

Wäre nämlich an der Zeit, wer weiss welche Exch. Server jetzt alle einen auf "Böse" machen.


RE: Kompromittierte Mail Server - BSI warnt - ffischer - 30.11.2021

Moin Stefan,
mal nachgehakt...wie sieht es aus?

Tut sich was im Bog Bereich?
Denke darauf warten einige, damit man NSP anpassen kann.

Grüsse


RE: Kompromittierte Mail Server - BSI warnt - StefanCink - 30.11.2021

Moin, sorry für die lange Wartezeit. Wir mussten den Artikel noch etwas schieben. Nun ist er aber in der finalen Review-Schleife und wird in dieser Woche veröffentlicht.


RE: Kompromittierte Mail Server - BSI warnt - ffischer - 30.11.2021

Hallo,
danke ich bin gespannt. Smile
Hatte ein Kunde da kamen solche Mails schon an.