邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 队列里边好多postmaster发送的邮件 [打印本页]

作者: mqlbeyond 时间: 2013-7-9 14:11
标题: 队列里边好多postmaster发送的邮件
环境：WIN2003+EXCHANGE2003+ISA2006队列里边好多postmaster发送的邮件

查了一下说是中继，说要关闭中继功能，不过EX2003默认就是关闭状态吧，我看了一下自己的配置也是关闭的，如下图：

都关闭中继了，为什么还被人家中继呢，想请教大家有没有全面的这方面解决方法呢，想全面的学一下，也更好地解决这个问题。第一次弄邮件服务器，还望大家多多关照。

作者: 钉子 时间: 2013-7-10 16:30
应该是某一个用户被猜出来密码中继了。你得想办法找出来被猜出来密码的用户。

作者: mqlbeyond 时间: 2013-7-15 14:56
感谢站长回复，记得以前看过您一个帖子有关找出被中继的邮件账户的，但一时又找不到了，可以提供一下链接吗，十分感谢！！

作者: abdxj 时间: 2013-7-15 17:43
点开队列看下邮件，未必是邮件中继，也有可能是NDR

作者: mqlbeyond 时间: 2013-7-16 15:19
参照：
“在exchange系统管理器-->全局设置-->邮件传递-->收件人筛选 
启用"筛选不在目录中的收件人“即可解决. 
 
选中此复选框可以将发往 Active Directory 中不包含的用户的电子邮件筛选掉。默认情况下，此选项是不启用的。 
 
注意 Exchange 仅执行 Active Directory 查找，并且阻塞发往特定域（传入邮件在该域上经过授权）的传入邮件的无效收件人。此设置在收件人策略中进行配置。 
 
 
警告启用此复选框时，有可能使未经请求的商业电子邮件的发件人在您的 Exchange 组织中发现有效的电子邮件地址。这是因为在 SMTP 会话期间，SMTP 虚拟服务器为有效和无效的收件人发送不同的响应。 
 ”

参照以上设置说明后，现象消失，但不知道是否恰当，但目前服务器工作良好。

作者: antsly 时间: 2013-7-24 10:12
我的server前段时间也出现这样的问题了，像钉子说的，可能有客户端的密码被盗用了。但很难查出来是哪个用户端。
我的做法是把“不管上表如何设置......”的勾去掉，然后在下面的用户中拒绝所以用户中继，给只提交的权限。
但这样做，使用pop的用户将无法使用了。

作者: 钉子 时间: 2013-7-24 10:18
找被中继的用户还是简单的。不同EX版本方法不一样而已。

作者: antsly 时间: 2013-7-24 10:26
呵！可否分享一下 ex 2003中，如何找到被盗用中继的用户呢？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)