邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 请大家帮忙！大量垃圾邮件队列 [打印本页]

作者: halayluya 时间: 2008-12-29 22:13
标题: 请大家帮忙！大量垃圾邮件队列
最近邮件队列出现大量的垃圾邮件队列，我的服务器是server2000+exchange2003.没有开中继。

网上查到一片“无中继大量外发邮件”的文章，估计可能是用户账号被盗，按他的方法打开了smtp端口事件。但是都是事件7002和事件7004，没有可以判断是哪个账号被盗的事件。
请大家帮忙，是否还有其他方法可以解决。

[ 本帖最后由 halayluya 于 2008-12-30 12:10 编辑 ]

1.jpg (46.16 KB, 下载次数: 0)

2.jpg (48.61 KB, 下载次数: 0)

3.jpg (29.92 KB, 下载次数: 0)

作者: 钉子 时间: 2008-12-29 23:24
建议装ORF的试用版，然后通过LOG View来看查邮件记录。可以找出来。

作者: totti784 时间: 2008-12-29 23:37
关于Exchange队列中有大量的外发邮件（不是正常用户发的），分析如下：
一、SMTP开启了中继功能，需要用户认证，但有帐号密码泄露或被盗。

近来不止一次的看到和在MSN上接到关于EXCHANGE外发队列出现较多广告邮件的求助。我经过仔细分析。发现这些情况和以前看到的不太一样，这些服务器都没有开放中继。各种设置都正常，但仍在队列中发现大量的不明邮件。经过仔细分析，认为是由于帐号密码泄露或被盗用产生的。为了找到这些被盗用的帐号。我采取了以下措施：
1、先清除掉所有的外发邮件队类，方法是建立一个新的连接器，指向一个不存在的IP地址，这可以使分散的队列变成一行，接下来用删除命令删除队列里的邮件。
2、删除刚才建立的连接器。
3、在ESM的服务器属性里的诊断日志中开启MS EXCHANGE TRANSPORT里的SMTP PROTOCOL一项到MAX（最右边），重新启动SMTP服务器。
4、经过一段时间的运行，又在队列中发现了大量的外发邮件
5、从事件查看器里的查看事件来源为“SMTP PROTOCOL”，ID为1706和1708的事件日志
6、从以上事件中找到被盗用的邮件帐号。

二、以postmaster发邮件可能如下：

site： http://www.5dmail.net/bbs/archiver/tid-175228.html

作者: dennishan 时间: 2008-12-30 09:26
关闭Exchange NDR。

作者: halayluya 时间: 2008-12-30 10:29
正在按大家提供方法试，有结果再来汇报。
谢谢大家！

作者: halayluya 时间: 2008-12-30 12:11
再请问钉子站长一个和本贴无关的垃圾邮件问题。我这边分公司的邮件都是统一由香港总公司的服务器转发到我们这边的服务器的。比如香港那边邮件地址是mail.com 我这边是mail.cn客户都是发到.com的地址的。看了你的那篇“Exchange Server 2003 反垃圾邮件经验谈".想问问是不是最简单的方法是我只要链接筛选里把香港服务器ip地址设为接受，就可以解决接收垃圾邮件的问题。

[ 本帖最后由 halayluya 于 2008-12-30 12:17 编辑 ]

作者: 钉子 时间: 2008-12-30 23:25
标题: 回复 6楼 halayluya 的帖子
如果设为接受IP的话，只是此IP发过来的邮件都不用连接筛选过滤而已。根据你这样的情况，我建议在SMTP中禁止其它IP连接，只允许香港的IP连接。但前提当然是香港的服务器能过滤垃圾邮件先。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)