在ORF中只要Server bindings打上inbound和outbound的勾,然后配置DNS,保存配置,启用ORF Service,跑一段时间后,然后打开ORF LOG Viewer即可以查看到进出的邮件记录,如要现在正有使用本地用户验证然后中继邮件的情况,你可以双击打开每一条的LOG,你可以看到有一些LOG的发件人和收件人地址都不是本地的,而且收件人数据大量,LOG后部会有使用本地用户的验证线程记录,类似下面的:
Message:
Authenticated session (user: XXX\hutao).
如果找到类似的LOG,则hutao这个用户被用来中继了,接下来的工作就是禁用这个用户或是将这个用户的密码修改复杂一些. |