none
如何判断某台机器有可能在发垃圾邮件 RRS feed

  • 问题

  • 最近我们公司的邮件服务器(Exchange 2007 + Windows 2003)经常被国外加入黑名单,导致发送到法国的邮件出问题。在队列中我们也发现不少发件人为空的 NDR 邮件。应该都是垃圾邮件,但麻烦的是我们无法知道这邮件是从公司内部哪台机器发出的。请问有什么办法可以知道哪台机器在发垃圾邮件?

    我们目前没有安装任何 anti-spam 硬件防火墙,当然 Exchange 2007 的 Anti-Spam 模块是有安装的。


    Ay
    2011年6月29日 10:54

答案

  • 您这个情况未必是某个用户在发送垃圾邮件,也可能你的邮件服务器被中继了,被黑客利用来发送垃圾邮件。

    1.您可以通过建立一个传输规则,阻挡匿名的用户向外网发送邮件:

    打开exchange 2007管理控制台>组织配置>中心传输>传输规则>新建传输规则>

    条件选择:From users inside or outside my organization" "Send to users inside or outside my organization 

    默认的选择是inside,把他们都改成outside>

     

    Action选择: sliently drop the message,然后可以添加排除,最后完成。

     

    这个规则可以阻挡任何来自外网的用户,利用您的服务器,发送任何邮件到外网。禁止他们中继。

    2.确保您公司的用户没有感染病毒。

     

    首先使用杀毒软件,升级到最新的病毒库,对系统做一次彻底的杀毒,以排除病毒的影响。

     

    您还可以到以下网站做一个病毒的在线扫描,这些在线扫描有时候是非常有用的,因为机器上的防病毒软件也有可能被感染,但是在线查毒的引擎不会被感染:

    Trend

    http://www.housecall.antivirus.com

    MacAfee:

    http://www.mcafee.com

     

    您还可以使用微软的Windows Defender,对系统进行扫描。

    http://www.microsoft.com/athome/security/spyware/software/default.mspx


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年6月30日 2:00
    版主

全部回复

  • 您这个情况未必是某个用户在发送垃圾邮件,也可能你的邮件服务器被中继了,被黑客利用来发送垃圾邮件。

    1.您可以通过建立一个传输规则,阻挡匿名的用户向外网发送邮件:

    打开exchange 2007管理控制台>组织配置>中心传输>传输规则>新建传输规则>

    条件选择:From users inside or outside my organization" "Send to users inside or outside my organization 

    默认的选择是inside,把他们都改成outside>

     

    Action选择: sliently drop the message,然后可以添加排除,最后完成。

     

    这个规则可以阻挡任何来自外网的用户,利用您的服务器,发送任何邮件到外网。禁止他们中继。

    2.确保您公司的用户没有感染病毒。

     

    首先使用杀毒软件,升级到最新的病毒库,对系统做一次彻底的杀毒,以排除病毒的影响。

     

    您还可以到以下网站做一个病毒的在线扫描,这些在线扫描有时候是非常有用的,因为机器上的防病毒软件也有可能被感染,但是在线查毒的引擎不会被感染:

    Trend

    http://www.housecall.antivirus.com

    MacAfee:

    http://www.mcafee.com

     

    您还可以使用微软的Windows Defender,对系统进行扫描。

    http://www.microsoft.com/athome/security/spyware/software/default.mspx


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年6月30日 2:00
    版主
  • 也有一种可能是你们的内部人员的密码被破解了 然后充当了免费的RELAY 这也可能
    ITPRO 的价值在于分享,程序开发人员的价值在于创造,架构师分析师的价值在于分析出客户潜在需求,项目经理的价值就是搞定客户! ___________________________________________________________ If you are planning to hire one to help,I appreciate to be your corp member,you can contact me by using this mail:fogyisland_x@htomai.com
    2011年6月30日 5:56
    版主