邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 邮件服务品疑被垃圾邮件中继了!!!在线等 [打印本页]

作者: jingqing7 时间: 2009-8-19 17:55
标题: 邮件服务品疑被垃圾邮件中继了!!!在线等
　　　　　　各位大侠，小弟公司的邮件服务器是exchange 2003,从今天下午起开始有邮件发不出，也有些客户发来的邮件收不到，到exhange系统管理器里面队列一看，有30000多封邮件.等待目录查找的 2185，暂缓提交的3179,我清除队列后又马上有近一万封进来，检查了SMTP中继，也只是允许我们内部和网可以中继。现在所有的邮件发不出，别人也发不进来。各位请帮助告诉一下如何去控制.感激不尽!!!

作者: cesc_ban 时间: 2009-8-20 09:14
帮你顶一顶让其他大侠看看吧

看来自己架的邮件服务器后续还是会有很多问题啊

建议你可以选择托管服务

作者: neil.fu 时间: 2009-8-20 11:52
这说明您服务器暴漏出来被人利用了，可以隐藏MX记录，预防被利用！

作者: tarian 时间: 2009-8-20 13:15
建议把中继的端口号修改为其它的试试。

作者: myp 时间: 2009-8-20 16:27
如果我遇到这种问题得头疼死
帮顶！

作者: tarian 时间: 2009-8-20 20:19
如果是我遇到，首先是把映射的端口暂时停掉，然后看一下这些都是从哪里发来的，查查有没有办法拒绝这些邮件，如果有就加上，没有的话我只能暂时把中继端口修改为别的端口。再把队列中的垃圾邮件删除掉。

作者: 钉子 时间: 2009-8-20 23:24
两种情况:
1.收件人和发件人都不是本服务器地址,有可能是有用户密码被猜出来用来中继.解决办法是找到这个用户禁用或是修改密码.查找的办法:
A.提高身份验证的诊断日志级别为高级,然后到事件查看器去查.
B.安装ORF的试用版,通过ORF LOG Viewer查看类似的身份验证日志查找.
[attach]8235[/attach]
2.发件人是Postmaster的地址,有可能是接收到大量垃圾邮件,所以被退信.

作者: tarian 时间: 2009-8-21 08:12

原帖由钉子于 2009-8-20 23:24 发表
两种情况:
1.收件人和发件人都不是本服务器地址,有可能是有用户密码被猜出来用来中继.解决办法是找到这个用户禁用或是修改密码.查找的办法:
A.提高身份验证的诊断日志级别为高级,然后到事件查看器去查.
B.安装ORF ...

呵呵，钉子哥第一条多打了一个“不”字吗？

如果发件人是Postmaster的地址，那怎么办呢？

作者: 钉子 时间: 2009-8-21 09:50
没多打,中继的意思就是别人通过你的服务器向第三方服务器发邮件.
发件人是Postmaster的话就想办法档垃圾.

作者: tarian 时间: 2009-8-21 10:37

原帖由钉子于 2009-8-21 09:50 发表
没多打,中继的意思就是别人通过你的服务器向第三方服务器发邮件.
发件人是Postmaster的话就想办法档垃圾.

for example...

作者: jingqing7 时间: 2009-9-15 10:11
现在问题已经解决了,应该是大量垃圾邮件.发了一天多就没有发了.发件人全都是POSTMASTER.

作者: 钉子 时间: 2009-9-17 02:08
标题: 回复 10楼 tarian 的帖子
A服务使用的是A.com的域,但是发件队列中有发件人为 b.com的地址,且收件人为c.com的地址.

作者: 钉子 时间: 2009-9-17 02:09
标题: 回复 11楼 jingqing7 的帖子
谢谢还记得回来回复处理情况.

作者: mag2002 时间: 2009-10-5 08:33
我也遇到同样情况,队列里有大量邮件,请大家帮忙

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://news.5dmail.net/bbs/)