Meilleur auteur de réponses
Exchange 2016 : Spam reçu directement sur l'ip interne du serveur

Question
-
Bonjour,
J'ai un problème bizarre avec le serveur Exchange (Exchange 2016 CU3 - 1 seul serveur, pas de serveur Edge) d'un client.
Des spams arrivent sur les boites mails par l'ip interne du serveur.
Le client possède un anti-spam. J'ai défini sur notre firewall que seuls les mails provenant
de l'antispam peuvent transiter vers le serveur Exchange. Cela fonctionne bien mais des mais arrivent directement sur
l'ip Lan du serveur (voir exemple ci-dessous d'un en-tête d'un spam reçu ce we).
Comment expliquer que quelques spams arrivent directement sur l'ip interne et comment les bloquer ?
Merci.
Benoît
Réponses
-
Bonjour,
Pb résolu. Une ancienne règle dans le firewall ouvrait le smtp de n'importe où sur ce serveur.
Benoît
- Marqué comme réponse TheKingPeanutsOfficiel lundi 28 mai 2018 13:04
Toutes les réponses
-
Bonjour,
Il est possible qu'un équipement en interne réalise les envoies via votre connecteur de réception autorisant le relai anonyme. Selon la fréquence d'envoi, je vous invite à restreindre les IP et tenter de déterminer si le flux passe par celui-ci.
Laute El Manssouri | Blog: http://technet365.fr
-
Bonjour TheKingPeanutsOfficiel,
Veuillez consulter les liens suivants (l'information est en anglais, je suis à votre disposition pour toute question complémentaire):
Exchange 2016: Spam? Virus? How to stop this
How to prevent internal email spoofing in an Exchange organization
Cordialement,
TeodoraVotez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.
-
Bonjour,
Pb résolu. Une ancienne règle dans le firewall ouvrait le smtp de n'importe où sur ce serveur.
Benoît
- Marqué comme réponse TheKingPeanutsOfficiel lundi 28 mai 2018 13:04