none
Exchange Server 2010 遭到NDR攻擊 RRS feed

  • 問題

  • 小弟公司使用EXCHANGE SERVER

    看到佇列裡一堆待發郵件

    郵件內容都是這樣

    識別碼: Phino-Mail\478\58436
    主旨: 可疑: 未傳遞的主旨: 2010年最夯的AV女優按摩棒!!超強的震動力,讓您盡情享受
    網際網路郵件識別碼: <dd01760b-0a29-4456-b6f5-8ba91fb340e2@Domain.com>
    寄件者地址: <>
    狀態: 準備就緒
    大小 (KB): 79
    郵件來源名稱: DSN
    來源 IP: 255.255.255.255
    SCL: -1
    收到的日期: 2013/6/10 上午 09:13:47
    到期時間: 2013/6/11 上午 09:13:47
    上個錯誤:
    佇列識別碼: Phino-Mail\478
    收件者:  prvs=0872F790D4=ldqohwccvaiesp@yahoo.com

    寄件者跟發信者都不是我公司

    上網google ,認為這應該是NDR攻擊

    但我已經做了以下幾個動作

    1.組織組態->集線傳輸à反垃圾郵件-à收件者篩選à勾選「封鎖傳送給目錄中不存在之收件者的郵件」

    2.也安裝了ForeFront Protection For Exchange Server 2010

    同時在原則管理à垃圾郵件防護à設定à「啟用退信攻擊篩選

    但是信還是不斷近來都封鎖不掉請問有人懂如何解決嗎?

    謝謝


    CARL

    2013年6月10日 上午 01:51

解答

所有回覆