邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。 [打印本页]

作者: zfzy 时间: 2004-1-31 09:24
标题: 针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
小邮差变种“诺维格”已极快的速度袭卷全球，利用“系统退信”的方法使许多用户中招。该方法是指：病毒会用一个搜索到的邮件地址作为发件人给一个并不存在的收信人发信，而收信人的邮件服务器找不到收信人的地址就会将该邮件退给发件人，发件人的邮件地址正好是病毒真正要传播的对像。用户在收到这样的退信时，可能会打开这封退信而感染该病毒。病毒使用这样的方式更好的隐藏了自己，也达到了更广的传播目的。 
 
据称病毒专家对目前的情况仍束手无策。 
暂停NDR，可以稍稍减轻一下邮件服务器的负荷。 
 
暂停NDR步骤： 
global settings--internet message formats--default--内容--advanced--取消allow non-delivery reports

作者: knight_yun 时间: 2004-2-2 09:46
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
这个起作用吗？

作者: 钉子 时间: 2004-2-2 12:51
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
这个方法是临时的,不是根本解. 
 
去掉“Allow non-delivery reports”前面的勾！ 
 
<IMG SRC=../leadbbsfile/upload/2004/02/05/193613.gif border=0 alt=按此在新窗口浏览图片 onclick="javascript:window.open(this.src);" onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" style="cursor:hand" align=absmiddle>

作者: bigsw 时间: 2004-2-2 16:42
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
对于大量的用户,这的确是个好办法,我已经这样做了,电话少多了.但愿安全撑到Feb 12再恢复NDR.

作者: lianglf 时间: 2004-2-3 12:34
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
唉，希望是个好方法

作者: maodun 时间: 2004-2-3 13:32
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
此办法对于病毒在公司以外发作的情况会有一定效果，倘若病毒存在于公司内部呢？还是会收到退信阿。。。

作者: aweilu 时间: 2004-2-4 20:30
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
我装了个SYMANTEC的AVF FOR EXCHNAGE,很有用.

作者: guoweicc 时间: 2004-2-29 22:42
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
exchange上就安装了一个SYMANTEC的AVF FOR EXCHNAGE就可以了啊吗?系统上是不是可以在安装一个symantec client 杀毒软件啊

作者: yinjie 时间: 2004-3-1 11:29
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
可以，但请你不要手贱到去扫描EXCHANGE的日志区域和虚拟IFS文件区域（如果有的话）。

作者: 流浪者 时间: 2004-3-2 12:04
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
使用SYMANTEC FOR EXCHANGE后，邮件病毒确实少了，但是被替换的邮件发送到用户端后，用户的反映好大，有没有办法不让它发到用户端。不删除只是隔离哦。

作者: zfzy 时间: 2004-3-2 16:33
标题: Re:针对近日Novarg病毒，暂停NDR可以有效的防止大量的NDR邮件导致邮件服务器停摆。
病毒邮件当然会被norton隔离并删除。 
如果不想让用户收到病毒邮件通知，可以选择： 
symantec for ex-policies-standard policy-basic virus rules 
将发现病毒后传送给user&sender选项取消即可。

作者: soki 时间: 2004-11-6 19:37
标题: re:有可能会互相冲突哦。我的建议是syman...
有可能会互相冲突哦。我的建议是symantec client设置排除区，范围是exchange的目录。这样比较安全，不会因为symantec屏蔽文件导致exchange崩溃

作者: 钉子 时间: 2007-9-15 16:08
EX2K3的设定图如下:

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)