david.wang666 发表于 2010-1-20 20:07:34

疑似邮件被中继

最近公司同事邮箱TEST@abc.com 收到 noreply@abc.com 发来一份标题为HELLO的邮件。但noreply@abc.com 这个地址我们公司根本没有。后来查询邮件队列，发现是上海的一个IP发的邮件。请教高手！！

neil.fu 发表于 2010-1-21 17:22:07

这不就是被利用在发垃圾邮件嘛！

hawkcwq 发表于 2010-1-21 17:53:31

我公司里也是这种情况，改了一遍密码，还有这种情况，杀毒也杀不出毒。不知道什么情况。

tarian 发表于 2010-1-21 20:56:26

把中继关了，再看看钉子发的关于Exchange 2003反垃圾邮件的帖子
http://bbs.5dmail.net/thread-178347-1-3.html

hawkcwq 发表于 2010-1-23 17:44:08

我把收件人、发件人筛选都开启了，队列里的邮件明显少很多，原来都是200多，现在10几。但还是有发件人为postmaster的邮件，我开了smtp日志，但是直接看log文件很吃力，还有怎么确认是哪个账号密码泄露？请版主指点。谢谢！

钉子 发表于 2010-1-26 00:50:52

参考下帖中我的回复，有图及思路介绍：
http://www.5dmail.net/bbs/thread-187202-1-4.html
页: [1]
查看完整版本: 疑似邮件被中继