邮件服务品疑被垃圾邮件中继了!!!在线等

jingqing7 · 发表于 2009-8-19 17:55:11

　　　　　　各位大侠，小弟公司的邮件服务器是exchange 2003,从今天下午起开始有邮件发不出，也有些客户发来的邮件收不到，到exhange系统管理器里面队列一看，有30000多封邮件.等待目录查找的 2185，暂缓提交的3179,我清除队列后又马上有近一万封进来，检查了SMTP中继，也只是允许我们内部和网可以中继。现在所有的邮件发不出，别人也发不进来。各位请帮助告诉一下如何去控制.感激不尽!!!

cesc_ban · 发表于 2009-8-20 09:14:17

帮你顶一顶让其他大侠看看吧

看来自己架的邮件服务器后续还是会有很多问题啊

建议你可以选择托管服务

neil.fu · 发表于 2009-8-20 11:52:16

这说明您服务器暴漏出来被人利用了，可以隐藏MX记录，预防被利用！

tarian · 发表于 2009-8-20 13:15:13

建议把中继的端口号修改为其它的试试。

myp · 发表于 2009-8-20 16:27:56

如果我遇到这种问题得头疼死
帮顶！

tarian · 发表于 2009-8-20 20:19:04

如果是我遇到，首先是把映射的端口暂时停掉，然后看一下这些都是从哪里发来的，查查有没有办法拒绝这些邮件，如果有就加上，没有的话我只能暂时把中继端口修改为别的端口。再把队列中的垃圾邮件删除掉。

钉子 · 发表于 2009-8-20 23:24:00

两种情况:
1.收件人和发件人都不是本服务器地址,有可能是有用户密码被猜出来用来中继.解决办法是找到这个用户禁用或是修改密码.查找的办法:
A.提高身份验证的诊断日志级别为高级,然后到事件查看器去查.
B.安装ORF的试用版,通过ORF LOG Viewer查看类似的身份验证日志查找.

2.发件人是Postmaster的地址,有可能是接收到大量垃圾邮件,所以被退信.

tarian · 发表于 2009-8-21 08:12:17

原帖由钉子于 2009-8-20 23:24 发表
两种情况:
1.收件人和发件人都不是本服务器地址,有可能是有用户密码被猜出来用来中继.解决办法是找到这个用户禁用或是修改密码.查找的办法:
A.提高身份验证的诊断日志级别为高级,然后到事件查看器去查.
B.安装ORF ...

呵呵，钉子哥第一条多打了一个“不”字吗？

如果发件人是Postmaster的地址，那怎么办呢？

钉子 · 发表于 2009-8-21 09:50:44

没多打,中继的意思就是别人通过你的服务器向第三方服务器发邮件.
发件人是Postmaster的话就想办法档垃圾.

tarian · 发表于 2009-8-21 10:37:12

原帖由钉子于 2009-8-21 09:50 发表
没多打,中继的意思就是别人通过你的服务器向第三方服务器发邮件.
发件人是Postmaster的话就想办法档垃圾.

for example...

		自动登录	找回密码
密码			会员注册

[已解决] 邮件服务品疑被垃圾邮件中继了!!!在线等

本帖子中包含更多资源