|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Exchange Server » V. 2007 - [решено] Спам с почтовика |
|
||||
|
|
V. 2007 - [решено] Спам с почтовика
|
|
Пользователь Сообщения: 121 |
Доброго времени суток!
Возникла такая ситуация. Что на почтовике начал высылаться спам на большое количество адресов. Через средство просмотра очереди посмотрел свойства одного из писем: Код:
 Идентификатор: Mail\Unreachable\8916 Тема: ????§K¶OAy±z?O???i*«*pµe????toward Идентификатор сообщения Интернета: <TEJVVXFEXVVFVIMQMFUQH@ms47.hinet.net> С адреса: hphvsi@ms53.hinet.net Состояние: Готово Размер (КБ): 4 Имя источника сообщений: SMTP:Default MAIL IP-адрес источника: 114.42.9.57 Вероятность нежелательной почты: 0 Дата получения: 23.04.2011 22:16:46 Срок действия: 25.04.2011 22:16:46 Последняя ошибка: Для маршрутизации внешнего получателя не удается найти соответствующий соединитель Идентификатор очереди: Mail\Unreachable Получатели: lucky81034@yahoo.com.tw k3227322@yahoo.com.tw josphine77@yahoo.com.tw hohowarehouse@yahoo.com.tw k121763431@yahoo.com.tw j1210f@yahoo.com.tw jessie00883355@yahoo.com.tw lupind@yahoo.com.tw johnnychu737@yahoo.com.tw kcc588@yahoo.com.tw k52031314@yahoo.com.tw kb5314@yahoo.com.tw jccxh55@yahoo.com.tw chestnut0729@yahoo.com.tw jf1021t@yahoo.com.tw jhen_yu@yahoo.com.tw gogoman1314@yahoo.com.tw justloveelva2000@yahoo.com.tw kenshou0603@yahoo.com.tw kelly8212.tw@yahoo.com.tw johnson3067@yahoo.com.tw lucky01010731@yahoo.com.tw lylyly0727@yahoo.com.tw jpl5598@yahoo.com.tw kevin2263@yahoo.com.tw gela_huang0432@yahoo.com.tw ji394bs@yahoo.com.tw jick6su3@yahoo.com.tw kemay1006@yahoo.com.tw jac1017@yahoo.com.tw joyce22162@yahoo.com.tw lkaw@yahoo.com.tw kdv0806@yahoo.com.tw koy0929596476@yahoo.com.tw joystep_comet@yahoo.com.tw kent99@yahoo.com.tw jigw@yahoo.com.tw juliar0922@yahoo.com.tw kitty741011@yahoo.com.tw j501186@yahoo.com.tw jennyera@yahoo.com.tw liwaiting24@yahoo.com.tw ktk888@yahoo.com.tw jinj123456@yahoo.com.tw kenny2@yahoo.com.tw jing7016@yahoo.com.tw kkkjjj33@yahoo.com.tw |
|
|
Отправлено: 11:25, 25-04-2011 |
|
Сообщения: 25151
|
Профиль | Сайт | Отправить PM | Цитировать Возможно открыт open relay - проверьте. Также не помешает провериться на вирусы как сервер так и компьютеры в сети + закрыть (если открыт) 25 порт для всех кроме сервера с exchange.
|
|
------- Отправлено: 11:42, 25-04-2011 | #2 |
|
Пользователь Сообщения: 121
|
Профиль | Отправить PM | Цитировать Скорей всего так и есть причем на анонимных пользователей. Можете подсказать как его закрыть?
|
|
Отправлено: 11:47, 25-04-2011 | #3 |
|
Сообщения: 25151
|
Профиль | Сайт | Отправить PM | Цитировать open relay - How To Close An Open Relay In Exchange 2007 /*2010
а порты закрывать в фаерволе вашем, который сетку прикрывает |
|
------- Отправлено: 11:58, 25-04-2011 | #4 |
|
Пользователь Сообщения: 121
|
Профиль | Отправить PM | Цитировать Open relay закрыл. Но внутренняя почта так и не ходит... Возможно из за той очереди которая накопилась? Как можно очистить всю очередь сразу?
Спам все еще идет  |
|
|
Отправлено: 12:12, 25-04-2011 | #5 |
|
Сообщения: 25151
|
Профиль | Сайт | Отправить PM | Цитировать Отключение режима открытого ретранслятора и очистка очередей SMTP
Цитата SanyaJoker:
|
|
|
------- Отправлено: 12:18, 25-04-2011 | #6 |
|
Пользователь Сообщения: 121
|
Профиль | Отправить PM | Цитировать На вирусы по пути гоняю но результата пока нет... Надеялся что это действительно open relay. Так как как раз недавно я его и открыл.
|
|
Отправлено: 12:24, 25-04-2011 | #7 |
|
Пользователь Сообщения: 121
|
Профиль | Отправить PM | Цитировать И еще интересный вопрос почему может после этого не работать только mapi? smtp и pop3 вроде как работают. Прошелся ESET ничего не нашел... похоже на вирус так как сменил IP а очередь все равно растет... Антивирусы не дают результатов... Дорылся чуть глубже спам от hinet.net. На одном форуме написано что это известный спам бот и он действительно работает по open relay. Странно то что я его закрыл и при этом все равно спам идет как можно проверить действительно ли закрыт Open relay?
|
|
Последний раз редактировалось SanyaJoker, 25-04-2011 в 13:49. Отправлено: 12:54, 25-04-2011 | #8 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Цитата SanyaJoker:
|
|
|
------- Отправлено: 02:48, 26-04-2011 | #9 |
|
Пользователь Сообщения: 121
|
Профиль | Отправить PM | Цитировать Всем спасибо действительно был открыт релей на всех. Закрыл оставил только необходимых и наступило счастье.
|
|
Отправлено: 14:20, 24-11-2011 | #10 |
|
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| V. 2007 - Разраслась база почтовика | BOOBLIK_RU | Microsoft Exchange Server | 10 | 22-11-2010 14:28 | |
| V. 5.5/2000/2003 - Поднятие почтовика на бaзе Exchange Serv2003 | Bullet-Avalon | Microsoft Exchange Server | 2 | 15-12-2008 05:46 | |
| Публикация внутреннего почтовика наружу | Australian Aborigen | Microsoft Windows NT/2000/2003 | 31 | 25-06-2008 16:24 | |
| СПАМ | Adsberg | Юмор | 1 | 03-09-2007 02:52 | |
| Спам. | Butunin Klim | Программное обеспечение Windows | 7 | 09-10-2006 10:14 | |
|
|
Время: 05:10. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
