none
Exchange 2016收到大量退信邮件 RRS feed

  • 问题

  • 公司有两个用户的邮箱收到大量来自公网不同域名的退信邮件,退信发送人都是Microsoft Outlook账号。

    应该是有人伪装我公司邮箱账户,向不存在的邮件账号发送邮件,导致大量退信。

    我已执行了Set-RemoteDomain "Default" -NDREnabled $false命令,也生效了,但是仍然能收到大量退信邮件。

    请问NDR为什么没有生效,如何处理该问题?

    

    2018年9月3日 5:05

答案

  • 应该是公司内部用户的密码被泄露了,后来让用户更改密码后,退信邮件就没有了。
    • 已标记为答案 jiangly 2018年9月14日 2:23
    2018年9月14日 2:23

全部回复

  • 您好,

     

    根据我的了解,您目前收到的NDR邮件是由收件方的服务器生成的,Set-RemoteDomain的NDREnabled可以禁止向指定的域发送NDR,因此这项设置并未能阻止您收到这些NDR消息。

     

    对于当前的这个问题,我也怀疑是由于有人通过这两个用户邮箱发送邮件,建议您尝试通过message tracking log查看是否能找到对应的邮件信息,进而找到邮件是通过什么途径发送出去的。

     

    Search message tracking logs

    https://docs.microsoft.com/en-us/exchange/mail-flow/transport-logs/search-message-tracking-logs

     

    同时,如果您安装了反垃圾邮件相关软件,建议您查看是否具有类似功能可以帮助我们阻止此类邮件。

    此致,

    敬礼

    Gavin Gao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年9月3日 8:31
  • 您好,

    请问问题解决了吗?

    如果以上建议有用的话,请在空闲的时候标记它为答案。

    此致,

    敬礼

    Gavin Gao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年9月10日 9:32
  • 应该是公司内部用户的密码被泄露了,后来让用户更改密码后,退信邮件就没有了。
    • 已标记为答案 jiangly 2018年9月14日 2:23
    2018年9月14日 2:23