none
Ayuda con error en Visor de sucesos RRS feed

  • Pregunta

  • Estoy teniendo unos enormes problemas de spam (se me llenan las colas de miles de mensajes a poco que me descuido) en un Exchange 2003 sp2. He aplicado todo tipo de filtros y cuando parece que se arregla todo vuelve, ahora mismo llevo un día bueno pero casi he tirado la toalla. En fin, me dejo de quejar, a lo que vamos, esta noche que ha sido tranquila he podido revisar el visor de sucesos de la máquina de Exchange y he encontrado el siguiente mensaje, me gustaría una ayuda de su significado
    Event Id.: 7010. Origen:MsExchangeTransport Protocolo SMTP
    "Registro del protocolo SMTP para el servidor virtual con el Id. 1, conexión 1. El cliente "124.217.225.229" envió un comando "rcpt" y el servidor SMTP respondió con "550 5.7.1 Unable to relay for testycle@gmx.com  ". El comando completo enviado fue "rcpt TO:<testycle@gmx.com>". Es probable que esto produzca un error en la conexión. "
    Por supuesto que tanto la IP como la dirección son desconocidas. La cuestión es si esto es normal, quiero decir, efectivamente el servidor deniega la acción pero lo que yo pregunto es si es normal que este mensaje llegue al servidor de correo, es decir, no se debería quedar en el firewall. Y si no es así no pasa nada por recibir este tipo de mensajes. Desde luego estos últimos días he activado todo tipo de filtros... IMF, filtro de remitente, filtro de conexión -este ya lo tenía activado- pero como he dicho ya no sé qué más hacer, de momento llevo medio día sin mensajes en las colas... en fin, seguiremos informando.
    Muchas gracias.-
    martes, 31 de agosto de 2010 6:33

Todas las respuestas

  • Un firewall, de per se, no filtra spam dado que no "sabe" de eso. Te filtrará intentos de conexión y/o accesos a puertos pero no te mirará lo que pasa por SMTP.

    Las consecuencias de recibir spam, aparte de la molestia del mismo, es que el servidor se ralentiza y pierde rendimiento ya que se está más rato rechazando correos que otra cosa. Quizás las solución es un appliance hardware que haga de antispam, como los BorderWare, y que esté justo después del FW, de modo que "se coma" todo el tráfico y sólo haga llegar a Exchange lo que sea "bueno"


    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator
    MCITP: Enterprise Messaging Administrator
    miércoles, 1 de septiembre de 2010 10:52
    Moderador