Hallo habe mal ne allg. Frage zu Spam, wir sind hier eine mittelständische Firma, mit ~ 120 rechenknechten in einer domain.

seit neuestem ist ein rapider anschieg an unser firewall zu verbuchen von mails die zurückkommen von daher liegt der verdacht irgendwie nahe das wir hier nen zombie haben der spam raushaut - wollte mal fragen ob ihr irgendein prog kennt um zu loggen wo die mails herkommen.

wenn irgendwer ne idee hat wäre nice ...

Nachtrag:

Gerade noch auf die Idee gekommen einfach am server für den mail ausgang das smtp proto mitzuloggn, nur prob sind betriebsrat und co ... also für tools die nicht erst mit dem datenschutz geklärt werden müssten wäre gut ;-)


mfg karloff

Ich will mir mal für den Inhalt meiner Antwort ähnlich viel Mühe geben, wie du für dein Frage.
Hier übrigens ein paar Kommas: ,,,,,,,,,
Großbuchstaben gibt's grad günstig bei Aldi.
Danke für das Beachten der NUB, wenn du deinem Boss schriftlich berichtest, schreibst du dann auch so unsauber?
Da kurz, war es aber noch lesbar (und nein, ein "korrektes" Anschreiben wird nicht erwartet, aber wenn du dir erkennbar mehr als keine Mühe gibst, macht es wenig Spaß)

Woher weißt du, dass die Mails tatsächlich aus eurem Netz kommen?
Weil der Absender xyz@deinefirma.tld lautet?
Warum kommen die Mails zurück, nicht angenommen vom Mailserver (weil ...???) oder nur nicht zustellbar?

Wie lautet ein korrekter Absender und wie einer der angeblichen Retouren?
(Namen bitte verfälschen, aber so dass der "technische" Sinn erhalten bleibt.)
Hast du die Mailheader schon mal analysiert?

Jede Protokollierung kollidiert mit dem Datenschutz bzw. hat das Potential dazu. Weniger das Tool sondern mehr WAS und wie du protokollierst führt zu einer relevanten Kollision.
Kläre erst mal über den Header der Mails, ob die Mails überhaupt tatsächlich von euch kommen bzw. ob du dies ausschließen kannst.