关于内部用户外发垃圾邮件问题，请高手赐教！

jasonalone

邮件服务器版本MD 9.66

1、邮件服务器主域内用户数约2000人。托管电信机房。
2、近期发现部分用户对外发送大量垃圾邮件，同时IP及域名都已被部分DNSBL收录。导致很多国际邮件发送被退，严重影响业务联系。
3、初步分析是部分用户密码设置不当被猜测或者机器中毒被盗用帐号所致。但公司规模较大，本部用户，分基地用户，境外移动办公用户，管控较难实施。用户安全意识差，全体邮件及通知发了没有效果。
4、想了很多办法，从公司本部通过网络安全设备进行对外流量分析及对外攻击防范。但即便这样还有好几个分基地和境外移动用户，是游离在管控范围外的。
5、MD技术人员表示目前版本包括最新版本均无类似的防护功能。我已经设置了Tartip,但不能从根本上解决这个问题。
6、邮件服务器端已架一台用于过滤外部进来的邮件网关设备RiskFilter。不知道是否能过滤外发邮件？
7、现在我在考虑是否SecurityGateway能够解决我目前需要解决的问题？
8、更棘手的是如果不禁快控制，导致对外业务邮件不流畅，我就要被杀头了。

各位高手能否提点 ？

[ 本帖最后由 jasonalone 于 2010-12-3 18:47 编辑 ]

ccoo

杀头不要紧，只要主意真。。。。。。。

wxhsh

今天又发现一个帐号被盗发。日志里都没有猜密码的痕迹，不知道它的原理还是蛮头痛的。

mynetway

网关要能解决，恐怕你所有的正常用户所发邮件都屏蔽掉了。

估计对你唯一有用的是灰名单、动态屏蔽之类的。
被攻破用户强行要求他改密码，没其他办法了。

neil.fu

现在网上疯传专门用于破解弱密码的软件，专门用于群发的，建议您让员工修改复杂的密码，不要单纯的数字。当然也可以使用在线的网关解决您现在遇到的所有问题