=救=请大家帮我看看,是我的Exchange被中继了?还是中病毒了?

fairysky

大家好!我有一台新装的Echange邮件服务器最近出了问题!<br>
队列里总是不断的有莫名其妙的邮件(发件人:postermaster@***.com),而且是发不出去的积压在那里,一般都有上百封!!!<br>
<br>
根据论坛前辈的指点,是NDR,所以我清空了Queues,但没过一会又会有类似的<br>
邮件(发件人:postermaster@***.com)!!!!<br>
<br>
不知道是否我的邮件服务器被中继了???因为我在Default SMTP Virtual Service的属性中查过[Access]的[Relay]中确认我勾选了最下方的"Allow all computers which successfully authenticate to relayv..."<br>
<br>
我的邮件服务器还一直报在Exsvr和一些symantec临时目录下的Queues中发现病毒(lovegate.P@mm和mytob.U@mm和netsky.P@mm)<br>
<br>
我现在也无法判断是本邮件服务器中了邮件蠕虫病毒.还是被中继了?<br>
请大家帮帮我,谢谢!<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://www.winmag.com.cn/forum/showimg.asp?ID=25796" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>

fairysky

我同时发现这些积压在Queues中的邮件都是在传播病毒lovegate和mytob!<br>
现在再补一张在线查毒的图片...<br>
本人觉得是被中继了,可是我却没有好的解决方法!<br>
我在想是不是因为用户的弱口令造成被中继,我做个强制更改密码的策略,明天看看.....<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://www.winmag.com.cn/forum/showimg.asp?ID=25801" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
<img src="../leadbbsfile/UBBicon/em10.GIF" width=20 height=20 align=absmiddle border=0>

钉子

病毒来的。你可以先把NDR去掉，看<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4027&E=0&RootID=2485&p=6&Upflag=1&q=1&r=2485>../Announce/Announce.asp?BoardID=35&ID=4027&E=0&RootID=2485&p=6&Upflag=1&q=1&r=2485</a>。不过最终的解决办法还是解除病毒的问题。<br>