邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 请教一个队列垃圾邮件的问题. [打印本页]

作者: victor_bai 时间: 2007-10-10 14:40
标题: 请教一个队列垃圾邮件的问题.
我们服务器平台是windows2000+exchange2003 sp2,最近队列里总是有很多莫明其妙的队列,其中发件人域和收件人域都不是我们域的,但是我保证中继没开,我们这个域就这一台exchange服务器,请问我该如何处理这个东西,现在我是清了之后,过不了多长时间就又来了,请问谁能处理这种事情或者有好的方法,谢谢了.

作者: 钉子 时间: 2007-10-11 01:25
这种情况很常见,有好几种可能:
1.中木马病毒
2.域内用户密码过简单被利用中继.
3.被定向垃圾邮件攻击.

我建议你检查一下你AD中的用户密码是否太简单被猜出来了,如果是的话,请要用户更改.特别是容易猜的用户名.比如test等.

另外可以安装ORF 试用版,档垃圾邮件,及通过LOG Viewer看看是哪个用户在发垃圾邮件.

作者: victor_bai 时间: 2007-10-11 12:31
我感觉很可能是你说的一种,但是我也做了一些安全措施,比如本地安装了officescan,还有scanmail,这是不是基本上就可以排除木马和病毒的问题了?那剩下的那两中我该如何判断呢?最重要的是我从哪可以看到是哪个用户在发垃圾邮件啊,那队列里的收件人域和发件人域可都不是我们自己域的啊.

作者: welldyeing 时间: 2007-10-11 16:54
建议贵司安装垃圾邮件病毒邮件过滤的防火墙,否则邮件服务器的故障特别多.我司以前也是这样，安装完之后将近两年了没有出现过任何故障.

作者: victor_bai 时间: 2007-10-12 08:32
楼上说的是不是软硬结合的一个产品那,那能不能保证解决我们的问题呢?不然的话,无法向领导申请啊?我感觉我们还没有搞清楚原因那,领导那不好批那.

作者: 钉子 时间: 2007-10-18 13:20
2.域内用户密码过简单被利用中继.

如果是这种情况.你可以装一下ORF的试用版,在ORF的LOG Viewer里可以看到从外部连接你SMTP的客户的.验证信息,从而找到是哪一个用户会用来中继.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)