jingqing7 发表于 2009-8-19 17:55:11

邮件服务品疑被垃圾邮件中继了!!!在线等

　　　　　　各位大侠，小弟公司的邮件服务器是exchange 2003,从今天下午起开始有邮件发不出，也有些客户发来的邮件收不到，到exhange系统管理器里面队列一看，有30000多封邮件.等待目录查找的 2185，暂缓提交的3179,我清除队列后又马上有近一万封进来，检查了SMTP中继，也只是允许我们内部和网可以中继。现在所有的邮件发不出，别人也发不进来。各位请帮助告诉一下如何去控制.感激不尽!!!

cesc_ban 发表于 2009-8-20 09:14:17

帮你顶一顶 让其他大侠看看吧

看来自己架的邮件服务器后续还是会有很多问题啊

建议你可以选择托管服务

neil.fu 发表于 2009-8-20 11:52:16

这说明您服务器暴漏出来被人利用了，可以隐藏MX记录，预防被利用！

tarian 发表于 2009-8-20 13:15:13

建议把中继的端口号修改为其它的试试。

myp 发表于 2009-8-20 16:27:56

如果我遇到这种问题得头疼死
帮顶！

tarian 发表于 2009-8-20 20:19:04

如果是我遇到 ，首先是把映射的端口暂时停掉，然后看一下这些都是从哪里发来的，查查有没有办法拒绝这些邮件，如果有就加上，没有的话我只能暂时把中继端口修改为别的端口。再把队列中的垃圾邮件删除掉。

钉子 发表于 2009-8-20 23:24:00

两种情况:
1.收件人和发件人都不是本服务器地址,有可能是有用户密码被猜出来用来中继.解决办法是找到这个用户禁用或是修改密码.查找的办法:
A.提高身份验证的诊断日志级别为高级,然后到事件查看器去查.
B.安装ORF的试用版,通过ORF LOG Viewer查看类似的身份验证日志查找.

2.发件人是Postmaster的地址,有可能是接收到大量垃圾邮件,所以被退信.

tarian 发表于 2009-8-21 08:12:17

原帖由 钉子 于 2009-8-20 23:24 发表 http://bbs.5dmail.net/images/common/back.gif
两种情况:
1.收件人和发件人都不是本服务器地址,有可能是有用户密码被猜出来用来中继.解决办法是找到这个用户禁用或是修改密码.查找的办法:
A.提高身份验证的诊断日志级别为高级,然后到事件查看器去查.
B.安装ORF ...
呵呵，钉子哥第一条多打了一个“不”字吗？

如果发件人是Postmaster的地址，那怎么办呢？

钉子 发表于 2009-8-21 09:50:44

没多打,中继的意思就是别人通过你的服务器向第三方服务器发邮件.
发件人是Postmaster的话就想办法档垃圾.

tarian 发表于 2009-8-21 10:37:12

原帖由 钉子 于 2009-8-21 09:50 发表 http://bbs.5dmail.net/images/common/back.gif
没多打,中继的意思就是别人通过你的服务器向第三方服务器发邮件.
发件人是Postmaster的话就想办法档垃圾.

for example...
页: [1] 2
查看完整版本: 邮件服务品疑被垃圾邮件中继了!!!在线等