SMTP里面有很多未知名的会话

jackdragon

我的服务器是 EXCHANG 2003 ，今天我的SMTP里面突然有了很多的未知的会话，而且这些会话的用户名有很多的都是服务器的IP，会话里面的用户都是未知的域里面根本不存在的用户。
         请各位大虾帮忙解决。！！

qscorpion

前一段时间测试了一台台湾的垃圾邮件隔离设备，现在台湾那边设备上都加了一个账户检测机制，好像就是针对这个开发的。唉。攻防持久战啊。

chrong0628

我这两周也被人利用了,害我天天在服务器前呆着

cj6613112

唉！我也遇到了这种问题！开始我觉得是我的帐户密码被人家破解了呢！查看ID为1708的日志也没有发现异常！对于这种SMTP里面有很多未知名的会话的问题，还有什么其它的好方解决！我用exchange2003自带的IMF反垃圾来阻拦，以前一直没有出现异常！只是这几天发现邮件服务器流量高得异常才检查一下邮件服务器！看队列没有任何问题，看1708日志发现登录也都是正常的！后来才检查smtp队列里面的会话，发现有美国\印度的IP，才觉得肯定有问题了！对于这种攻击有没有更好的解决方法呢！

liantian_2002

提示：　　Add To Auto Sender  Whitelist

说明过虑掉了吗？

钉子

封IP的方式不是解决办法.基本上是动态IP. 用ORF顶住还是可以的.

sanjin

笨办法。看看对方IP是否固定，在SMTP中先拒绝它。

freeboy121

说到台湾的邮件就有气，上次出现4000多个队列几乎全部都是来自台湾的垃圾邮件，烦死了，不知道这段时间到底怎么了，为什么有那么多的台湾垃圾邮件发过来。

钉子

你是说ORF占用了3G内存？按常规ORF占用的内存极小。我建议你看一下是什么占用了这么高的内存。我猜应该不是ORF，是不是is服务？

钉子

类似台湾发过来的垃圾邮件，我这周解决和分析了大约5台服务器。发现并不是一般的发往本地的垃圾邮件。它的特征是，发件人不是本域，连收件人也不是本域。有点像定向发送，就是把所有问题都指向到你的邮件服务器，让你自己去退信，我猜这类垃圾邮件的目的就是要你把这些邮件退回到原来的“发件人”以达到发送垃圾邮件的目的。这种情况有的可能性有两种：
1。邮件炸弹攻击。
2。木马程序发送。
所以，使用ORF前一定要将现有队列清理干净。