none
Отправка писем только от пользователей существующих в домене RRS feed

  • Общие обсуждения

  • Добрый день, можно настроить exchange 2010 так, чтобы он отправлял письма только от пользователей которые существуют в домене? А то меня терзают смутные сомнения что в сети завелся кто то, кто шлет спам через наш exchange. Кстати на open relay тестил, вроде закрыт.
    23 марта 2015 г. 5:19

Все ответы

  • По умолчанию  Exchange шлет почту только  от существующих пользователей в домене - можете не переживать

    MCP/MCSA/MCTS:Exchange

    23 марта 2015 г. 5:23
  • 89.248.232.10 ну чтоб совсем успокоиться, посмотрите наш ip на open relay. Значит единственный вариант, что какойто бот сидит на самом почтовом сервере? Потому что 25 порт открыт наружу, только с почтового сервера.
    23 марта 2015 г. 5:30
  • День Добрый!

    Вы и сами можете посмотреть... Сервисов для этого достаточно: Вот например

    Закрыт:

    helo
    250 ВАШ_ЭКС.ваш_домен.local Hello [123.456.789]
    mail from: admin@1231.ru
    250 2.1.0 Sender OK
    rcpt to: ichulkov@mail.ru
    550 5.7.1 Unable to relay

    А по поводу сомнений. Почитайте по BackScatter SPAM. Не Ваш случай?


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    23 марта 2015 г. 6:20
  • А как по русски это явление называется? А то я в зарубежных языках не силен
    24 марта 2015 г. 12:05
  • День Добрый!

    По русски? :( Не. Не подскажу.

    Про backscatter СПАМ я просто сделал предположение исходя из Вашего вопроса. Откуда взялись "смутные сомнения" на открытый релей? Приходят NDR? Анализ самих NDR делали?


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    24 марта 2015 г. 13:33
  • Я бы делал так.

    1. Включил логирование на коннекторе отправки.

    2. Проверил бы лог на наличие отправки от имени несуществующих пользователей. Сделать это можно примерно так (нет под рукой exchange, чтобы точнее посмотреть):

    cat logfile.log | findstr FROM | findstr /v MYDOMAIL.RU

    Ключ /v означает "не содержит".

    27 марта 2015 г. 19:28