关于垃圾邮件！

first_core · 发表于 2009-11-9 13:44:21

网上有很多关于反垃圾邮件的文章，都是教如何为企业邮件服务器提供反垃圾邮件功能。
可是我们公司最近总是有内部的电脑中病毒，拼命的对外发送垃圾邮件，搞到公司域名被国外很多邮件服务商列入黑名单。

在exchange2003系统管理器中发现几百条队列，发件人的域名不是内部的，收件人邮件地址也是伪造的，目前可以确定是由内部发送出来的垃圾邮件。查看邮件头也没有任何可用信息，都是实际不存在的。
smtp中继是需要身份验证的，但300多个邮箱用户很多都用弱口令，应该是被病毒枚举出来了！

请问用什么办法可以定位是哪台电脑发送出来的垃圾邮件？

如果在exchange2003上装反垃圾邮件软件，那是不是双向都有反垃圾邮件功能呢？

[ 本帖最后由 first_core 于 2009-11-9 13:54 编辑 ]

chrong0628 · 发表于 2009-11-9 14:16:34

发公告出去要求全部更改密码先．不更改者錾．

first_core · 发表于 2009-11-9 14:44:10

他们不改也没有办法啊~~~~
如果启用密码复杂性策略，又有其他部门领导投诉输入密码麻烦，对他们来说，密码只要123456就好，最好连这个也不要！

钉子 · 发表于 2009-11-9 23:22:34

目前可以确定是由内部发送出来的垃圾邮件。
---这个你是怎么确认的呢?我猜应该是某个用户密码被猜造成的.

neil.fu · 发表于 2009-11-10 17:07:17

可以启用监测报警系统嘛！

七彩旭日 · 发表于 2009-11-10 19:46:34

还有办法就是安装网络抓包软件,监测25端口.如果局域网内的用户发送的25端口太多的话,那就某台中毒的可能性较高

		自动登录	找回密码
密码			会员注册

[求助] 关于垃圾邮件！