none
Spam!!! RRS feed

  • Общие обсуждения

  • Доброе время суток! Есть Exchange 2010 SP1+ FPE 2010. В последнее время пользователи жалуются,что с одного-двух адресов рассылается спам всем остальным - спам приходит на одного пользователя, а потом рассылается на некоторые ящики внутри домена. 

     

     

    Received: from 91.99.244.116.parsonline.net (91.99.244.116) by

     pc-mail.domen.local (192.168.170.66) with Microsoft SMTP Server id

     14.1.270.1; Wed, 16 Mar 2011 14:44:22 +0300

    Received: from 91.99.244.116 by mail.mahp.srstu.novoch.ru; Thu, 17 Mar 2011

     00:45:14 +1300

    Date: Thu, 17 Mar 2011 00:45:14 +1300

    From: =?koi8-r?B?IvDS0c3B0SDB0sXOxMEi?= <undersignedo8@mahp.srstu.novoch.ru>

    X-Mailer: The Bat! (v3.5.30) Professional

    Reply-To: <undersignedo8@mahp.srstu.novoch.ru>

    X-Priority: 3 (Normal)

    Message-ID: <148105020.65149454596718@mahp.srstu.novoch.ru>

    To: <valya@domen.ru>

    Subject: =?koi8-r?B?88TBxMnNIM/GydPZINcg7c/Ty9fFLiDuxcTP0s/Hzy4gIOLF2iDQz9PS?=

         =?koi8-r?B?xcTOycvP1w==?=

    MIME-Version: 1.0

    Content-Type: text/html; charset="koi8-r"

    Content-Transfer-Encoding: 8bit

    Return-Path: undersignedo8@mahp.srstu.novoch.ru

    X-MS-Exchange-Organization-AuthSource: pc-mail.domen.local

    X-MS-Exchange-Organization-AuthAs: Anonymous

    X-MS-Exchange-Organization-PRD: mahp.srstu.novoch.ru

    X-MS-Exchange-Organization-SenderIdResult: None

    Received-SPF: None (pc-mail.domen.local:

     undersignedo8@mahp.srstu.novoch.ru does not designate permitted sender hosts)

     

     

    На коннекторах анонимного пользователя отключил, а спам все равно идет.



    18 марта 2011 г. 13:08

Все ответы

  • На коннекторах анонимного пользователя отключил, а спам все равно идет.


     

    На каких коннекторах и как, поподробнее пожалуйста

    А что стоит заблокировать в connection filter IP  91.99.244.116 ?

    И почему вы решили что, "спам приходит на одного пользователя, а потом рассылается на некоторые ящики внутри домена." ?

    18 марта 2011 г. 16:52
    Отвечающий
  • Доброе время суток! Есть Exchange 2010 SP1+ FPE 2010. В последнее время пользователи жалуются,что с одного-двух адресов рассылается спам всем остальным - спам приходит на одного пользователя, а потом рассылается на некоторые ящики внутри домена. 

    Если такое утверждение верно, то спам рассыается у вас внутри :-)

    Но скорее всего спам приходит все же снаружи, только письма оформлены так, будто отправитель "свой". Объективную информацию может дать только анализ логов почтового сервера (который получает почту из Интернета).


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    19 марта 2011 г. 12:25
    Модератор
  • 1) На коннекторах прием, с помощью :

    Get-ReceiveConnector “Internet ReceiveConnector” | Get-ADPermission -user “NT AUTHORITY\Anonymous Logon” | where {$_.ExtendedRights -like “ms-exch-smtp-accept-authoritative-domain-sender”} | Remove-ADPermission

    2) Блокирую, но как понимаете это не единственный ip, с которого приходит спам

    3) Смотрю в Message Tracking, вижу письмо упало на пользователя, а с него пошло к другим

    21 марта 2011 г. 6:03
  • Логи я так понимаю на прием? Пойду смотреть
    21 марта 2011 г. 6:03
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    28 марта 2011 г. 11:21