none
exchange 2003一直寄未傳送的訊息給使用用者 RRS feed

  • 問題

  •  

    大家好:

                  公司的使用者一直反應系統寄未傳送的訊息給它

                   問題是,它並沒有寄信給這些未傳送的人

     

                  我有用exchange 系統管理工具進去看

                   使用者真的沒有寄這些信件出去

     

                  這種情況是中毒嗎?

     

                   未傳送的訊息一天有兩三百封

                    請問我是不是忽略到哪些地方沒注意到

     

                 底下是系統寄給使用者的未傳送訊息

     

     

    From: 系統管理員
    Sent: Tuesday, May 06, 2008 4:20 PM
    To: Bernice

    Subject: 未傳送: Order Cailis , Viagar nad Levitar - Fast, Easy and Confidential! cnjoj's discount.

    有些或所有收件者未收到您送出的郵件。

          主旨: Order Cailis , Viagar nad Levitar - Fast, Easy and Confidential! cnjoj's discount.
          傳送日期: 2008/5/6 下午 02:30

    下列收件者無法送達:

          cnjoj@higrade.com 於 2008/5/6 下午 04:18
                電子郵件帳號不存在於此郵件傳送目標的組織內。請檢查電子郵件地址,或者直接連絡收件者以查明正確的地址。
                <nameh.higrade.com #5.1.1>

    2008年5月7日 上午 12:21

所有回覆

  • 請參考先前的討論,這是一種SPAM Attack!

    User Email被當做人頭,所以信件都退回給他

     

    2008年5月7日 上午 06:49
  •  

    老師你好:

     

    我公司最近有3個使用者,也會自動發信給外部帳號

    而這些外部帳號都是不存在的帳號...因此伺服器那邊會再傳送一封 此帳戶不存在,寄件失敗的警告信

    我有檢查過,因為帳號不存在,所以信在伺服器那邊都沒有寄出去的紀錄

     

    我有想過是不是使用者電腦中毒,想說重灌看看...可是使用者說早上來,那些未傳送的信件,半夜也有在寄

    因此我覺得是伺服器這邊的問題...重灌應該沒用...

     

    請問這Exchange 2003 有什麼功能能限制這種行為嗎...

    2008年5月7日 上午 07:19
  • Exchange不會因為使用者所寄出的信件的收件者不存在,就將此筆記錄不予記錄!

    只要是郵件是經由Exchange Server所寄送/接收的,就一定會出現在Message tracking log中(when this function is enable)

    所以,還是回到先前所回覆的,是使用者的Email Address被當做人頭,所以所有的NDR都往這個Email address丟.

    你可以檢查一下那些寄給使用者NDR信件的Mail header來查看是由哪一台Server寄出

     

    2008年5月7日 上午 07:37
  • 這是因為那些使用者的E-Mail地址被當作人頭寄發了

     

    比如A寄送大量垃圾郵件到 @gmail.com

    但A寄發時卻用軟體將自己的郵件地址改成 peter@abc.com.tw

    當這些垃圾信件寄到gmail時,裡面勢必有些帳號是停用或不存在,

    這時就會產生所謂大量退信的狀況

    那gmail退信時會依據郵件地址退回給 peter@abc.com.tw

    造成在abc公司的peter收到大量的退信

     

    前陣子我們公司也遇到相同狀況

    經過檢查確認那些使用者

    都沒有中毒而導致寄送大量郵件

    而且也沒有從我們伺服器寄送郵件的記錄

    只好請使用者暫時更換郵件地址先避一下鋒頭

     

    詳情可以參考我今天用Google挖到的一篇論文

    我個人覺得寫得還不錯

    http://itech.ntcu.edu.tw/Tanet%202007/5%5C99.pdf

     

     

    2008年5月10日 上午 07:13
    版主
  • 我們公司今天也發現這樣的事情 ,有幾個帳號一直收到 未傳遞訊息

    不知道 Exchange 2003 能擋嗎

    我目前是設收信條件 直接把信件刪除

    2008年5月13日 上午 09:10
  • Hi,

     

    如果設定成不接收這種 NDR 信件的話

    那麼 "真正" 未傳送 (退件) 的訊息就會漏掉

    導致以為信件已安全送抵對方的信箱中 (事實上是沒有)

    這樣在"業務"上可能會漏掉一些商機(訂單)

    2008年5月13日 下午 03:08