田二亩 发表于 2012-3-28 09:32:19

没有为用户创建邮件，队列里显示用户却在发邮件？？

最近发现AD账户里一个叫zhang**的用户不停的往外网发邮件，造成队列一直在等待重试。

一检查，我发现，我根本就没有为这个用户在exchange里面创建邮箱，但是在exchange队列里面查看，发现一直有zhang**@**.com在发邮件，奇怪，有人遇到过这个问题么？

钉子 发表于 2012-3-28 10:52:00

Exchange 2003吗? Exchange 2003并不对发件人地址和用于验证的用户名进行验证，所以可能会出现这类情况。

钉子 发表于 2012-3-28 10:54:36

我的建议是你装一下ORF的试用版，看一下是什么原因发的垃圾邮件，是直接没验证就中继了呢，还是某一个用户密码被猜出来了中继的。下面有介绍

http://www.5dmail.net/bbs/thread-190687-1-1.html

田二亩 发表于 2012-3-28 10:57:19

钉子 发表于 2012-3-28 10:52 static/image/common/back.gif
Exchange 2003吗? Exchange 2003并不对发件人地址和用于验证的用户名进行验证，所以可能会出现这类情况。

对，是exchange2003，但是有什么办法阻止此类事件发生么？
因为现在这些用户不停的发邮件，队列数一个小时就可以上到6000，直到服务器卡到不行，重启；发往qq，sina等网站的邮件排队数一个小时就可以上到几千，严重影响正常用户使用。

钉子 发表于 2012-3-28 11:01:29

田二亩 发表于 2012-3-28 10:57 static/image/common/back.gif
对，是exchange2003，但是有什么办法阻止此类事件发生么？
因为现在这些用户不停的发邮件，队列数一个小 ...

要找出原因才能阻止，比如是用户密码被猜出来了，就得改密码，是不验证就中继了，就得改中继的配置。

田二亩 发表于 2012-3-28 11:04:18

钉子 发表于 2012-3-28 11:01 static/image/common/back.gif
要找出原因才能阻止，比如是用户密码被猜出来了，就得改密码，是不验证就中继了，就得改中继的配置。

收到，谢了，一步步去排查
页: [1]
查看完整版本: 没有为用户创建邮件，队列里显示用户却在发邮件？？