eastwizard 发表于 2010-1-11 14:58:23

邮箱被监控,,自动转发至外部邮箱

近期我们发现,公司有几个邮箱收到邮件就会自动转发邮件到xxx@gmail.com,查过服务器AD,没有做过任何配置,客户机也没有大多异常,不知道这个问题要如何解决,在exchange的跟踪日志里,能够看出是该邮箱发送,但应该是不是客户机自己手动发的.

robcao 发表于 2010-1-11 15:09:05

1.会不会是你客户机设置了自动转发规则
2.会不会机器中了木马程序，建议扫下毒

eastwizard 发表于 2010-1-11 15:20:29

1.客户机在outlook没有设置转发规则,关键不是一个人有这个情况
2.客户机都装了杀毒软件,都查过,就该没有中木马

YJPMMM 发表于 2010-1-11 17:01:18

原帖由 eastwizard 于 2010-1-11 14:58 发表 http://bbs.5dmail.net/images/common/back.gif
近期我们发现,公司有几个邮箱?????收到邮件就会自动转发邮件到xxx@gmail.com,查过服务器AD,没有做过任何配置,客户机也没有大多异常,不知道这个问题要如何解决,在exchange的跟踪日志里,能够看出是该邮箱发送,但应该是不是客 ...



1.见意你分析下邮件Internet heads 里的代码.
2.分析下xxx@gmail.com 是内部人还是外部人的?

如果是内部你看下在AD中的联系人中有没有 关于xxx@gmail.com的这个 "联系人"

外部的话你可以从防火墙或一些网络监控设备上考虑是否有什么设置之类.

以上仅此...请楼下批示,Thanks

钉子 发表于 2010-1-12 12:16:44

OWA有没有检查过邮件规则？

eastwizard 发表于 2010-1-12 23:27:30

在OWA里没有规则设置,因为不止一个员工有这样问题,有几个不同部门的人发现在这样问题,服务器只要收到邮件不管白天晚上都自动转发到xxx@gmail.cm;
查看他们的本机,也看不出什么问题.查服务器吧,从AD到exchange管理器也看不到哪儿做了修改.希望版主多给点意见

pater 发表于 2010-1-13 09:30:03

本人覺得應是中垃圾郵件病毒或有人建立的批處理文件。如果是服務器上面設置，別人是不知道的。建議：在outlook上面重建一下帳號，要是還發生；在AD上面重建或修正帳號試試。

fengguangbin 发表于 2010-1-13 09:32:18

出现问题的用户是固定的这几个人还是总是不改变用户；有没有第3方的防垃圾邮件服务器之类的，如果OWA,OUTLOOK,EX服务器上都没有做过这些规则，看看AD用户属性里面的有没有设置转发，如果还没有，就问问这几个人有没有做过什么设置之类的操作。
观察中。。。

fengguangbin 发表于 2010-1-13 09:35:40

恩，楼主是个办法，先新建一个新的AD用户帐户，然后在有问题的机器上设置下邮箱，看看会不会发生转发的情况，然后在一台没有问题的机器上也测试下会不会发生这样的问题；这样可以判断是机器问题还是帐户问题。

eastwizard 发表于 2010-1-13 11:42:56

根据pater和爱的小屋朋友的建议,
做了以下的测试
1. 重建了其中一个用户的帐号并且更改了密码,通过查找发件人及跟踪日志,暂时邮件不转发了
1. 重建了其中一个用户的帐号并且没有更改密码,通过查找发件人及跟踪日志,暂时邮件也不转发了
主要想证实一下,帐号是不是密码被窃而被转发的,还是本身帐号就被监控了
有什么新情况再向大家报告
页: [1] 2
查看完整版本: 邮箱被监控,,自动转发至外部邮箱