This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Quarantine report to old non existent email users

Hi was hoping someone could point me in the right direction or provide some insite on this. basically our astaro is sending quarantine reports to non existant users, i found one thread on this which is here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/20464 

they said to use the active directory filter for recipient checks, but we had that set and confirmed that it worked yet the quarantine report for non existent users are still coming. Of course since they user account is not there is gets Bounced by exchange since it knows not to accept bad emails, but what happens is the bounced emails go to the designated admin email address, so everyday there is a lot of bounce back email in the inbox folder. I have just put it back to "call out" to see what happens but is there anyway to make sure astaro isn't accepting bad email??

Thanks


This thread was automatically locked due to age.
Parents
  • did you do the test i linked to?  I'm going to say it's your mailserver until you properly eliminate your mail server.

    The best way to test for this is to telnet to your mail server from the ASG (via 
    ssh) and run the following:

    telnet mail.server.ip-or-name 25
    HELO any.full.hostname
    MAIL FROM: postmaster@some.domain.com
    RCPT TO: bad-name@your.domain.com

    If the response code is 250 for that command, then the mail server needs to be 
    configured to deny the message.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • did you do the test i linked to?  I'm going to say it's your mailserver until you properly eliminate your mail server.

    The best way to test for this is to telnet to your mail server from the ASG (via 
    ssh) and run the following:

    telnet mail.server.ip-or-name 25
    HELO any.full.hostname
    MAIL FROM: postmaster@some.domain.com
    RCPT TO: bad-name@your.domain.com

    If the response code is 250 for that command, then the mail server needs to be 
    configured to deny the message.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data