关于垃圾邮件！
网上有很多关于反垃圾邮件的文章，都是教如何为企业邮件服务器提供反垃圾邮件功能。可是我们公司最近总是有内部的电脑中病毒，拼命的对外发送垃圾邮件，搞到公司域名被国外很多邮件服务商列入黑名单。
在exchange2003系统管理器中发现几百条队列，发件人的域名不是内部的，收件人邮件地址也是伪造的，目前可以确定是由内部发送出来的垃圾邮件。查看邮件头也没有任何可用信息，都是实际不存在的。
smtp中继是需要身份验证的，但300多个邮箱用户很多都用弱口令，应该是被病毒枚举出来了！
请问用什么办法可以定位是哪台电脑发送出来的垃圾邮件？
如果在exchange2003上装反垃圾邮件软件，那是不是双向都有反垃圾邮件功能呢？
[ 本帖最后由 first_core 于 2009-11-9 13:54 编辑 ] 发公告出去要求全部更改密码先．不更改者錾． 他们不改也没有办法啊~~~~
如果启用密码复杂性策略，又有其他部门领导投诉输入密码麻烦，对他们来说，密码只要123456就好，最好连这个也不要！ 目前可以确定是由内部发送出来的垃圾邮件。
---这个你是怎么确认的呢?我猜应该是某个用户密码被猜造成的. 可以启用监测报警系统嘛！ 还有办法就是安装网络抓包软件,监测25端口.如果局域网内的用户发送的25端口太多的话,那就某台中毒的可能性较高
页:
[1]
