eastwizard 发表于 2010-1-13 15:53:44

再次感谢钉子版主的建议,仔细看了一下用户的OWA的规则,确实有一条规则很隐蔽.前面因为是firefox浏览整个规则没显示,以为规则被屏蔽了.不好意思了.
就是这个以 . 命名的规则转发了邮件，请看图.
接下来,是要查看如何使得用户加此规则的邮件,如果朋友们了解,请给些建议如何防范.

eastwizard 发表于 2010-1-13 17:27:59

现在还发现一个问题就是:
如果不重建AD帐号,规则会自动重建,继续转发该用户的邮件.
现在我们在检查邮件跟踪日志,不知道朋友有什么建议能够找出问题的源头,感谢了

eastwizard 发表于 2010-1-14 08:40:43

不知道大家碰到这样什么状况没?有没有好的建议

fengguangbin 发表于 2010-1-14 08:54:05

看来是自动添加该规则在这个帐户或该电脑上，建议在EX服务器的AD用户和计算机上查看该用户属性是否存在转发设置，并建议在该电脑上看看有没有BAT或VBS等自动运行程序和杀毒。

eastwizard 发表于 2010-1-14 16:16:17

杀毒软件和防木马的程序都有装．.bat和.vbs的文件没有查到有近期修改的迹象，比较担心今后同样的问题的发生

钉子 发表于 2010-1-14 18:42:14

回复 12楼 eastwizard 的帖子

会不会是有人知道密码有意新建的呢？把用户的修改密码掉观察下？

钉子 发表于 2010-1-14 18:42:47

另外，这个Gmail的地址是些用户的Gmail邮箱吗？还是不知名的？

eastwizard 发表于 2010-1-14 23:21:17

1.把那条规则去掉,密码改过后没多久,那条规则又出现了,就又开始转发了.
2.只有把帐号重建后,才没有那条规则.
我不知道那个gmail邮件名是故意的,还是自动生成的,是由news+我们公司简称组成的,就是比较蹊跷.
所以不弄这个源头和机制,确实不怎么放心
页: 1 [2]
查看完整版本: 邮箱被监控,,自动转发至外部邮箱