none
Exchange 2003有很多内部原来删除过的用户的postmaster的退信。 RRS feed

  • 问题

  • 例如,我公司的exchange为@abc.com.最近一天能收到很多例如aa@abc.com.的邮件退信。aa@abc.com这个用户为我公司已经离职的员工,邮箱地址早已经删除。像这样的邮件有很多,而且收件人都是已经离职的用户,发件人每次的地址都不一样, 删除不在目目录中的发件人已经勾选了。是不是Ndr攻击,我该怎么排除故障。谢谢!

    papaqi

    2013年1月13日 15:52

全部回复

  • 这意味着NDR攻击,也就是 某个发垃圾邮件的借用你们公司用户发送垃圾邮件了,然后产生的退件直接退到你们邮箱里

    技术超级500人群:66140619 第三波(Acer)上海分公司招聘技术工程师: ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题,客户沟通能力良好! 一年14薪左右、年度TechED(依据实际表现),免费参加微软各类技术培训。 工作职责:提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标! 详情加群交流!

    2013年1月13日 16:10
    版主
  • 您好!

    1.如果某些用户依然向这些已离职的用户发邮件的话,可能会产生NDR或者其他原因导致产生NDR

    2.postmaster地址用于将系统生成的邮件和通知发送给 Microsoft Exchange Server 组织外部的邮件发件人。

    3.若要对该问题做具体的分析,请将具体的NDR信息post至论坛。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript


    2013年1月14日 7:44
  • 您好!

     我应该怎样收集NDR信息,是队列里面的信息。还是我已经通过OUTLOOK收下来的为送达邮件。


    papaqi

    2013年1月14日 11:05

  • papaqi

    2013年1月15日 3:15
  • 您好!

    1.请post客户端所接收到的信息。

    2.从队列中来看,好多邮件都出现重试的情况,当超过一定时间时,邮件还没有投递出去的话,就会出现NDR。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年1月15日 6:34
  • 您好!


    papaqi

    2013年1月15日 8:10
  • 您好!

    打开一封未送达报告的邮件,将具体的NDR信息post至论坛


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年1月23日 8:46