邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchange2003 postmaster最近不停往外发邮件 [打印本页]

作者: 无宇 时间: 2009-3-31 08:31
标题: exchange2003 postmaster最近不停往外发邮件
exchange2003 postmaster最近不停往外发邮件，都是一些莫名其妙的地址，请教各位具体是什么原因啊？

作者: tomwang 时间: 2009-3-31 08:41
标题: 回复 1楼无宇的帖子
是向外发邮件还是退信呢？？
你是如何判断在向外发邮件的？

你查看你是否在开启中继，如果开启请关闭，

作者: 无宇 时间: 2009-3-31 08:50
在服务器发送队列里发现POSTMASTER不停的往一下乱七八糟的地址发邮件，不是退信，请问在哪里查看是否开启中继？

作者: tomwang 时间: 2009-3-31 09:11
标题: 回复 3楼无宇的帖子
你把你的队列里贴个图下来，我简单已经可以推断是什么问题了，需要确认一下，

作者: tomwang 时间: 2009-3-31 09:27

原帖由无宇于 2009-3-31 08:50 发表
在服务器发送队列里发现POSTMASTER不停的往一下乱七八糟的地址发邮件，不是退信，请问在哪里查看是否开启中继？

无宇：
这是中继的设置，下图：邮件服务器搭建起来，默认就是关闭中继的，如何你的和我发的一样那就是没问题的，

你的问题我推断可能是退信性质的垃圾邮件攻击，比较容易对付，方法如下
一.设置收件人筛选，设置的和我的图一样就行了，
1.

二重启SMTP服务，

这样你观察一下你的队列，应该可以解了，

作者: 无宇 时间: 2009-3-31 09:36
标题: 多谢兄弟
我把截图贴上了。。

125.jpg (126.71 KB, 下载次数: 0)

作者: tomwang 时间: 2009-3-31 09:42
标题: 回复 6楼无宇的帖子
你按照我的上面方法做应该就可以了，

作者: 无宇 时间: 2009-3-31 09:51
我按照兄弟的提示操作了，现在观察一下。。

作者: macuilong 时间: 2009-3-31 10:03
标题: 回复 8楼无宇的帖子
我也遇到过这个问题

作者: 七彩旭日 时间: 2009-4-11 16:54
标题: 看看这个
我估计是有人采用动态域名或者是域名欺骗对你域中的用户进行发信(但你域中的用户已经不存在),你的postmaster就会发信息给对方,但是对方的MX记录等不存在因此一址无法正常发送,就会产生大量的postmaster邮件.(我以前也碰到过)
建议: 把收件人策略中把不存在的用户增加. 如何知道是那个用户(可以到mailroot中打开那几封邮件看看就知道了)

作者: xinsui 时间: 2010-1-11 12:36
请问楼主的问题解决了吗？我今天也遇到同样的情况了，但是我断开了外部网络，它还是不停的在发送。

我现在有俩个疑问，希望得到论坛各位兄弟们的解答：
   1，按照五楼的方法设置，以后有新客户联系我们，我们能够收到email吗？
   2，在断开网络的环境下，为什么postmaster账户还是不停的发送邮件？
   谢谢！期待您的回复！

作者: 钉子 时间: 2010-1-12 11:36
标题: 回复 11楼 xinsui 的帖子
0.但是我断开了外部网络，它还是不停的在发送。
--这些应该是早前生成的postmaster邮件。所以建议启用了收件人筛选后先清理一下队列。
快速清理Exchange Server的SMTP队列
http://www.5dmail.net/html/2004-12-4/2004124213951.htm

1，按照五楼的方法设置，以后有新客户联系我们，我们能够收到email吗？
--不会有影响。他只是过滤哪些收件人不在你服务器的邮件。

2，在断开网络的环境下，为什么postmaster账户还是不停的发送邮件？
--请看0的回复。

作者: xinsui 时间: 2010-1-12 11:40
谢谢钉子大哥解答!我昨天开启了smtp的日志功能,今天已经查到一个异常账号,把这个账号停止以后已经恢复正常,再次感谢大家!

作者: 钉子 时间: 2010-1-12 11:49
标题: 回复 13楼 xinsui 的帖子
哪你说的情况应该不是收件人过滤的问题，而是某个用户密码被猜出来或是泄露被人用来中继邮件造成的。

作者: pater 时间: 2010-1-13 10:29
重點：防毒工作很重要。對各個用戶端的保護要到位啊。。。。再搞個ORF用用。。。。效果不錯啊。。。

作者: sfsymbol 时间: 2010-1-13 12:21
利用服务器退信来达到垃圾邮件的目的。这个不是新闻了

作者: 无宇 时间: 2010-3-13 12:32
又遇到新问题了。。。郁闷

作者: sam305415304 时间: 2011-3-16 13:30
标题: 好贴
我顶啊~~~~~好贴，正好百思不得其解，正好用上！！！！

作者: topjim 时间: 2011-6-1 14:15
可惜我是 exchange 2000 设置不一样

就是好像某个帐号被利用了乱发邮件然后退信自己邮箱就暴了

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)