在ORF快速定位被用来中继的用户

钉子 · 发表于 2010-8-16 14:43:51

在已安装ORF测试版或是正式版的环境下，如果发现大量发送队列，发件人和收件均不是本域地址时，很有可能是某用户被他人用来中继垃圾邮件。查找方法如下：

1.打开ORF LOG Viewer。
2.载入最近的或是发生大量队列是期的LOG
3.以Message字段排序

4.查找Message为“Authenticated Session”，收件人和发件人都不是本域地址的LOG，双击打开。

5.其中Message下 Authenticated Session （User\xxx）中的XXX为被中继利用的用户，禁用，删除，或是修改些用户的密码为更复杂。

最后。如果有大量队列，建议对邮件队列进行清理。

xiaofengFu · 发表于 2014-3-11 20:35:32

谢谢楼主~~~~~~~

mqlbeyond · 发表于 2013-7-30 11:49:07

刚改为一个复杂的密码后，收发邮件后，日志里边还显示 Authenticated Session （User\xxx），为何呢

mqlbeyond · 发表于 2013-7-29 10:14:40

载入日志提示，请问如何处理，谢谢

kotxe · 发表于 2014-10-24 11:31:44

顶一下吧~ 很少见的好帖了

bjcars.net

北京搬家公司

钉子 · 发表于 2011-12-25 20:23:35

不是，这应该是Exchange 2007或是2010的环境下的结果，如果是2010或是2007，不用找这个session了，只要看一下发件人是哪一个就OK了，因为默认情况下，2010和2007需要和验证的用户名与发件人地址同时匹配的。

maguoji · 发表于 2011-12-23 11:12:54

message 中显示
Authenticated session, type: organization.
没有用户，是怎么回事，是不是过滤器的优先级问题，如何设置？

谢谢

wusdpt · 发表于 2011-6-16 10:09:24

钉子大哥很热心助人！谢谢分享方法！

钉子 · 发表于 2011-5-13 20:56:03

这样吧。你通过帖子下我的签名，用签名上的联系方式找我，我QQ远程帮你查。

hfli0817 · 发表于 2011-5-11 18:15:58

就是在 AD 用户和计算机找过了，就是只搜索到为hrd的组，其他都是*hrd的其他用户

		自动登录	找回密码
密码			会员注册

[技巧] 在ORF快速定位被用来中继的用户

本帖子中包含更多资源