none
Спам от skysurfer.ca RRS feed

  • Вопрос

  • Коллеги здравствуйте. 

    Помогите понять в чем дело - пользователю приходит сообщение со спамом от самого себя.

    Укажите где искать проблему.

    gw.company.spb.ru - edge server exchange
    ms.company.spb.ru - hub server exchange
    user@company.ru - внутренний адрес сотрудника
    
    
    
    
    /*Received: from gw.company.spb.ru (192.168.254.249) by
     ms.company.spb.ru (192.168.0.5) with Microsoft SMTP Server (TLS) id
     14.2.247.3; Sun, 27 Oct 2013 20:22:21 +0400
    Received: from mail.skysurfer.ca (184.68.37.164) by gw.company.spb.ru
     (192.168.254.249) with Microsoft SMTP Server id 14.1.218.12; Sun, 27 Oct 2013
     20:22:18 +0400
    Received: from pen-mail-01.cust.skysurfer.ca (unknown [127.0.0.1])	by
     mail.skysurfer.ca (Postfix) with ESMTP id 2898116A9F7	for
     <user@company.ru>; Sun, 27 Oct 2013 09:22:17 -0700 (PDT)
    X-Virus-Scanned: amavisd-new at skysurfer.ca
    X-Amavis-Alert: BAD HEADER SECTION, Missing required header field: "Date"
    Received: from mail.skysurfer.ca ([127.0.0.1])	by
     pen-mail-01.cust.skysurfer.ca (pen-mail-01.skysurfer.ca [127.0.0.1])
     (amavisd-new, port 10024)	with ESMTP id 0G4v8sSNfBce for
     <user@company.ru>;	Sun, 27 Oct 2013 09:22:14 -0700 (PDT)
    Received: from mail1.skysurfer.ca (unknown [172.31.1.6])	by mail.skysurfer.ca
     (Postfix) with ESMTP id B01751702B8	for <user@company.ru>; Sun, 27
     Oct 2013 08:35:06 -0700 (PDT)
    Received: from ngs.ru (unknown [172.31.1.1])	by mail1.skysurfer.ca (Postfix)
     with ESMTP id E55DB3FC56	for <user@company.ru>; Mon, 14 Oct 2013
     03:25:59 -0700 (PDT)
    Content-Transfer-Encoding: 8bit
    Content-Type: text/plain; charset="windows-1251"
    From: <user@company.ru>
    To: <user@company.ru>
    Subject: =?utf-8?B?0JrQu9C40LXQvdGC0YHQutC4ZSDQsdCw0LfRiyArNzkx0Jc3OdCXNtCn0JfQlw==?=
    MIME-Version: 1.0
    X-skysurfer-MailScanner-ID: E55DB3FC56.A6AF4
    X-skysurfer-MailScanner: Found to be clean
    X-skysurfer-MailScanner-SpamScore: s
    X-skysurfer-MailScanner-From: user@company.ru
    Message-ID: <348c237b-b333-498d-b917-2882fe1cd1f1@gw.company.spb.ru>
    Return-Path: user@company.ru
    Date: Sun, 27 Oct 2013 20:22:18 +0400
    X-MS-Exchange-Organization-PRD: company.ru
    Received-SPF: None (gw.company.spb.ru: user@company.ru
     does not designate permitted sender hosts)
    X-MS-Exchange-Organization-Antispam-Report: ContentFilterConfigBypassedSender
    X-MS-Exchange-Organization-SCL: -1
    X-MS-Exchange-Organization-SenderIdResult: NONE
    X-MS-Exchange-Organization-AuthSource: gw.company.spb.ru
    X-MS-Exchange-Organization-AuthAs: Anonymous
    */

    28 октября 2013 г. 8:08

Ответы

  • Ну со стороны SMTP сервера в принципе вполне нормальная ситуация. Получатель и отправитель могут стоять любые.

    Выполните пожалуйста следующий скрипт на Edge Транспорте для  коннектора который принимает подключения

    Get-ReceiveConnector “My Internet ReceiveConnector” | Get-ADPermission -user “NT AUTHORITY\Anonymous Logon” | where {$_.ExtendedRights -like “ms-exch-smtp-accept-authoritative-domain-sender”} | Remove-ADPermission
    My Internet ReceiveConnector замените на имя своего

    • Изменено Sidorenko Andrey 28 октября 2013 г. 11:18
    • Помечено в качестве ответа Alexandr Alimov 28 октября 2013 г. 13:09
    28 октября 2013 г. 10:49