邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchage队列堵满用了ORF检查日志 [打印本页]

作者: hw233 时间: 2010-8-13 22:18
标题: exchage队列堵满用了ORF检查日志
ORF类型显示为系统，IP全部都是国外的。同一个SMTP，发送IP却是遍片全球。查了好几个，分别是德国，加拿大，美国等等。第一次遇见问题就遇见了这种问题。真的是难解决啊。

222.jpg (28.94 KB, 下载次数: 0)

333.jpg (30.96 KB, 下载次数: 0)

作者: hw233 时间: 2010-8-14 09:04
钉子进来看看吧。

作者: 钉子 时间: 2010-8-16 11:17
你好，你这种情况应该是某一用户密码被猜造成的。请直接通过签名下的联系方式联系我远程帮你解决。

作者: 钉子 时间: 2010-8-16 14:40
标题: 在ORF快速定位被用来中继的用户
在已安装ORF测试版或是正式版的环境下，如果发现大量发送队列，发件人和收件均不是本域地址时，很有可能是某用户被他人用来中继垃圾邮件。查找方法如下：

1.打开ORF LOG Viewer。
2.载入最近的或是发生大量队列是期的LOG
3.以Message字段排序

4.查找Message为“Authenticated Session”，收件人和发件人都不是本域地址的LOG，双击打开。

5.其中Message下 Authenticated Session （User\xxx）中的XXX为被中继利用的用户，禁用，删除，或是修改些用户的密码为更复杂。

最后。如果有大量队列，建议对邮件队列进行清理。

作者: hw233 时间: 2010-8-16 14:50
实在是太感谢了。心里也终于松了口气。

作者: 记不清 时间: 2010-10-13 17:20
钉子站长热情

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)