邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]EX2k SMTP queue中出现奇怪邮件！烦劳各位会诊！ [打印本页]

作者: dustsailor 时间: 2006-4-11 16:28
标题: [求助]EX2k SMTP queue中出现奇怪邮件！烦劳各位会诊！
我的EX2K SERVER最近一直运行的挺稳定，昨天忽然发现SMTP queue里出现了几十封垃圾邮简，发件人是yahoo.com的,收件人也不是我公司的账户，例如有一封发件人critivity@yahoo.com,收件人是ffrnzy@aol.com，我们公司域名是ldigital.com,所以我就奇怪了，用yahoo信箱发给aol.com的信和我有什么关系啊？怎么会在我服务器的queue里呢，而且一看内容就知道是垃圾邮件！我很困惑如何阻止这些垃圾邮件！ 
关于SMTP连接验证和中继的设定请看下面截图： 
SMTP-RELAY设置 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.sdodo.com/p/060411/17/4dbebb59f35feaabf98ed768701faee0.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
SMTP-Authentication设置 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.sdodo.com/p/060411/17/aba9feb0cef0f773e9afb87bc9569106.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
SMTP-connection设置 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.sdodo.com/p/060411/17/03d48a2819f2a49329c5cc6259ee7212.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
SMTP-outbound Security设置 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.sdodo.com/u/u13/13370/060411/3fa3857493d047eddd850ee98864476e.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
垃圾邮件信息 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://pic.sdodo.com/u/u13/13370/060411/cdee48887b8bf6b2f305108e4d18ae11.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>

作者: oneway1 时间: 2006-4-11 16:48
标题: re:relay关掉
relay关掉

作者: feitianxiang 时间: 2006-4-11 16:56
标题: re:那就是你公司邮件服务器被中继了。...
那就是你公司邮件服务器被中继了。 
 
把中继关掉就可以了。

作者: dustsailor 时间: 2006-4-11 17:01
标题: re:谢谢楼上两位，我中继没开的啊，Only...
谢谢楼上两位，我中继没开的啊，Only the list below!

作者: dustsailor 时间: 2006-4-11 17:34
标题: re:走过路过，进来坐坐！谢谢！
走过路过，进来坐坐！谢谢！

作者: Changpen 时间: 2006-4-11 17:57
标题: re:看一看中毒否？做SP2补丁，设置一下过滤
看一看中毒否？做SP2补丁，设置一下过滤

作者: len_Wang 时间: 2006-4-11 18:13
标题: re:老大,你第一張圖的勾去掉呢。你看看這句話...
老大,你第一張圖的勾去掉呢。你看看這句話什么意思呢。 
肯定是你有賬號太簡單了﹐被人利用如test 密特嗎為12345之類的。一些沒有用的帳號停掉.

作者: dustsailor 时间: 2006-4-12 13:26
标题: re:楼上老兄，你说的有道理，可能是某个员工的...
楼上老兄，你说的有道理，可能是某个员工的账号太简单被利用，但是我如何查出来是谁的账号被利用呢，如果因此通知全公司100多号人都改密码恐怕影响太大，领导会有意见。

作者: len_Wang 时间: 2006-4-12 17:37
标题: re:不改怎麼辦呢,只能是你當時建策略時沒有限...
不改怎麼辦呢,只能是你當時建策略時沒有限制好。 
把那第一張圖的勾去掉會好很多的。

作者: samsummer 时间: 2006-4-13 09:43
标题: re:楼主,问题解决没?我遇到跟你同样...
楼主,问题解决没?我遇到跟你同样的问题啊!发件人也都是@yahoo.com的,我今早一看,SMTP队列里有2千多封这样的邮件啊!

作者: shvyl1 时间: 2006-4-13 10:01
标题: re:我的是exchange2003，加sp1...
我的是exchange2003，加sp1，也出现过这样的现象。 
 
中继选的是：尽以下列表（列表为空），“不管以上表如何设置，通过身份验证的计算机都可以进行中继”，这个我打上了钩，不知道要不要，各位ie高手指点指点。 
 
楼上说，这种现象和密码简单有关，是真的吗？？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)