khbd2k6 发表于 2008-5-12 13:37:36

smtp匿名访问

exchange2003 SP2, windows2003(DC),2台机器

最近发现垃圾邮件很多,老板的帐户里很多由系统管理员发出的仿冒邮件退信的垃圾邮件,类似:发件人: 系统管理员
发送时间: 2008年5月9日 14:14
收件人: prenaultnn@legazpi.com
主题: 未送达: - 73% discount - Local recipient does not exist
邮件没有到达某些或全部的预定收件人。
      主题: - 73% discount - Local recipient does not exist
      发送时间: 2008-5-9 12:26
无法到达以下收件人:
      prenaultnn@legazpi.com,时间为 2008-5-9 14:14
            在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与收件人联系以查出正确的电子邮件地址。
            <OPENWAN.LOCAL #5.1.1 smtp;550 5.1.1 RESOLVER.ADR.RecipNotFound; not found>查看了一下邮件头,发现都是从我的内网网关接收来的,用telnet测试,只要字典够大用户名猜对后可以直接发信进来,类似:Microsoft Mail Internet Headers Version 2.0
Received: from correo.OPENWAN.LOCAL () by mail.abc.com with Microsoft SMTPSVC(6.0.3790.1830);
Fri, 9 May 2008 14:13:57 +0800
MIME-Version: 1.0
From: <postmaster@open.legazpi.com>
To: <fake@abc.com>
Date: Fri, 9 May 2008 08:13:54 +0200
Content-Type: multipart/report; report-type=delivery-status;
boundary="0f841592-abe9-4817-b374-2a32547bd6dc"
Content-Language: es-ES
Message-ID: <7e73ca86-1f41-4f2e-a8f8-e8389aff10a3>
Thread-Topic: - 73% discount - Local recipient
does not exist
Subject: No se puede entregar:
Return-Path: <>
X-OriginalArrivalTime: 09 May 2008 06:13:57.0671 (UTC) FILETIME=
--0f841592-abe9-4817-b374-2a32547bd6dc
Content-Type: multipart/alternative; differences=Content-Type;
boundary="50cd8be4-3da4-4dbe-a2dd-614d685a26ca"
--50cd8be4-3da4-4dbe-a2dd-614d685a26ca
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
.请同学们帮助看一下,谢谢

[ 本帖最后由 khbd2k6 于 2008-5-12 13:39 编辑 ]

钉子 发表于 2008-5-24 00:02:15

你是想找一防止的办法吗?我想你需要考虑用一个专业的反垃圾软件工是硬件。
页: [1]
查看完整版本: smtp匿名访问