none
内部帐户不停的往外发垃圾邮件,然后收到很多题为 Delivery Status Notification (Delay)的邮件. RRS feed

  • 问题

  • 内部有很多用户产生这样的状况,邮件跟踪可以看到确实是发送了一些垃圾邮件,发送这些垃圾邮件的时间都是在凌晨,那些邮件地址可能不对,就产生了NDR,一上班来就收到N多,Delivery Status Notification (Delay)和(Failure)的邮件.

    连接筛选,收发件人筛选都做了,关闭NDR也做了都没有起到效果,期待专家指点.

    2011年8月16日 6:31

答案

  • Hi Gary,

     

    你的Exchange是什么版本的?

    首先我建议你检查Open relay.

    另外你可以试试这几种方法:

    1. 假如你disable掉那些发垃圾邮件的用户,还会由垃圾邮件吗?

    2. 删除user, 然后重新创建user,重新连接那些disconnected  mailbox.

    3. 我还怀疑是病毒的原因,启用邮件跟踪,看看那些邮件的发送地址。

    2011年8月18日 8:21
    版主

全部回复

  • 我们也试过这个问题,应该是你们邮箱密码被破解了吧。叫用户修改密码吧。
    liyangbo2001
    2011年8月16日 8:19
  • 谢谢!试过这招,没有用!

    2011年8月17日 14:44
  • 内部有很多用户产生这样的状况,邮件跟踪可以看到确实是发送了一些垃圾邮件,发送这些垃圾邮件的时间都是在凌晨,那些邮件地址可能不对,就产生了NDR,一上班来就收到N多,Delivery Status Notification (Delay)和(Failure)的邮件.

    连接筛选,收发件人筛选都做了,关闭NDR也做了都没有起到效果,期待专家指点.

    2011年8月18日 1:45
  • hi,

    可以这样试下,更改用户密码。

    因为如果用户的密码泄露,垃圾邮件软件便可以使用该用户账户登陆邮箱,然后向一个不存在的用户发送垃圾邮件,以达到通过退信方式发送垃圾邮件的目的.

    2011年8月18日 4:12
  • Hi Gary,

     

    你的Exchange是什么版本的?

    首先我建议你检查Open relay.

    另外你可以试试这几种方法:

    1. 假如你disable掉那些发垃圾邮件的用户,还会由垃圾邮件吗?

    2. 删除user, 然后重新创建user,重新连接那些disconnected  mailbox.

    3. 我还怀疑是病毒的原因,启用邮件跟踪,看看那些邮件的发送地址。

    2011年8月18日 8:21
    版主