none
郵件主機被當跳板 RRS feed

  • 問題

  • 請教各位大大
    如標題
    小弟所負責的exchange2003 主機
    從昨天開始就被當成郵件跳板
    說明一下小弟目前的設定
    預設smtp 虛擬伺服器的內容
    驗證的部分有勾選  匿名存取 解析匿名的電子郵件
    基本驗證有打勾
    整合式windows驗證有打勾 > 點選使用者 只加入 domain user與authenticated user群組
    後來我將匿名存取的選項取消
    則外部信件都無法進入
    小弟該如何設定才可以不被當成跳板呢??
    2009年5月22日 上午 06:29

解答

所有回覆

    • 已標示為解答 Jammy-Lo 2009年5月24日 下午 03:48
    2009年5月22日 上午 07:33
    版主
  • 不太有用的KB
    修改過後還是會有相同的情況
    2009年5月25日 上午 01:49
  • 會不會是你內部使用者的信箱帳號密碼被猜中了?如果是這樣的話,你做什麼設定都沒用吧,要內部公告請全部使用者變更自己的密碼,還是用系統強制使用者變更密碼。
    2009年5月25日 上午 01:58
  • 不知道jazo怎麼判斷你的主機被當成跳板?
    是因為收到一堆退信的電子郵件?
    還是藉由類似HiNet 廣告信跳板測試服務而得知?


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    2009年5月25日 上午 02:20
    版主
  • 有關這方面的原因不無可能
    我會建議使用者修改

    2009年5月25日 上午 02:38
  • 判斷被當成跳板的原因是
    突然有上千封的郵件出現在等待傳送的駐列
    而且來源外部IP大多都是相同 我指的是在某一個時間

    2009年5月25日 上午 02:41
  • 可是我查看郵件傳送記錄
    發送郵件的使用者居然是空白或者是User 這個帳號
    AD的使用者並無USER
    而且我還有限制只有domain user可以傳送信件
    2009年5月25日 上午 02:42
  • 可是我查看郵件傳送記錄
    發送郵件的使用者居然是空白或者是User 這個帳號
    AD的使用者並無USER
    而且我還有限制只有domain user可以傳送信件

    你是看郵件追蹤紀錄的寄件者欄位那裡嗎?如果是的話,那裏顯示的寄件者是可以偽裝的,所以看那裡是不準的,如果暫時還找不出原因,就先請使用者都先修改密碼吧,然後把奇怪的佇列都砍掉,再觀察看看。
    2009年5月25日 上午 02:50
  • 請教大大
    小弟有將匿名存取的功能取消
    可是這樣外部信件就都送不進公司內部的郵件帳號
    我該如何調整呢
    2009年5月25日 上午 03:54
  • 匿名存取不能取消,請改回來.
    防止被當跳板的方法就如同上述的一些回覆
    Garry Lin
    2009年5月26日 上午 07:41
  • 可是我查看郵件傳送記錄
    發送郵件的使用者居然是空白或者是User 這個帳號
    AD的使用者並無USER
    而且我還有限制只有domain user可以傳送信件

    你有確定那些垃圾郵件有從你的伺服器寄出去過嗎?
    Jammy羅濟棠
    2009年6月4日 上午 10:23