邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: =救=请大家帮我看看,是我的Exchange被中继了?还是中病毒了? [打印本页]

作者: fairysky 时间: 2005-10-27 18:01
标题: =救=请大家帮我看看,是我的Exchange被中继了?还是中病毒了?
大家好!我有一台新装的Echange邮件服务器最近出了问题! 
队列里总是不断的有莫名其妙的邮件(发件人:postermaster@***.com),而且是发不出去的积压在那里,一般都有上百封!!! 
 
根据论坛前辈的指点,是NDR,所以我清空了Queues,但没过一会又会有类似的 
邮件(发件人:postermaster@***.com)!!!! 
 
不知道是否我的邮件服务器被中继了???因为我在Default SMTP Virtual Service的属性中查过[Access]的[Relay]中确认我勾选了最下方的"Allow all computers which successfully authenticate to relayv..." 
 
我的邮件服务器还一直报在Exsvr和一些symantec临时目录下的Queues中发现病毒(lovegate.P@mm和mytob.U@mm和netsky.P@mm) 
 
我现在也无法判断是本邮件服务器中了邮件蠕虫病毒.还是被中继了? 
请大家帮帮我,谢谢! 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://www.winmag.com.cn/forum/showimg.asp?ID=25796" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>

作者: fairysky 时间: 2005-10-27 18:03
标题: re:我同时发现这些积压在Queues中的邮件...
我同时发现这些积压在Queues中的邮件都是在传播病毒lovegate和mytob! 
现在再补一张在线查毒的图片... 
本人觉得是被中继了,可是我却没有好的解决方法! 
我在想是不是因为用户的弱口令造成被中继,我做个强制更改密码的策略,明天看看..... 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://www.winmag.com.cn/forum/showimg.asp?ID=25801" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
 
<img src="../leadbbsfile/UBBicon/em10.GIF" width=20 height=20 align=absmiddle border=0>

作者: 钉子 时间: 2005-10-27 21:23
标题: re:病毒来的。你可以先把NDR去掉，看htt...
病毒来的。你可以先把NDR去掉，看<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4027&E=0&RootID=2485&p=6&Upflag=1&q=1&r=2485>../Announce/Announce.asp?BoardID=35&ID=4027&E=0&RootID=2485&p=6&Upflag=1&q=1&r=2485</a>。不过最终的解决办法还是解除病毒的问题。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)