邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 怎么防止这些垃圾邮件? [打印本页]

作者: qmhiro 时间: 2007-1-18 18:10
标题: 怎么防止这些垃圾邮件?
   耽误各位大侠一点时间，首先谢谢了！
   EXCHANGE2003服务器部署环境：WIN2003+EXCHANGE2003 SP2
   通过硬件防火墙映射外网IP发布在公网上，没有安装任何FOR EXCHANGE的邮件病毒防毒软件。内外网收发邮件正常运行1年多。最近局域网内所有邮件用户都收到各种各样英文垃圾邮件，大部分有如报价单一样的内容（没有附件）。而且都是通过“群组邮件”地址发过来的，比如部门群组等。前阶段部分邮件能通过OUTLOOK的邮件表头查出是局域网内部分用户的电脑中毒，而在不停通过邮件服务器转发垃圾邮件，处理了能准确查到IP地址的用户电脑。
   但是目前，所有垃圾邮件都显示都是虚拟IP，发件人也是乱七八糟英文。邮件发送时间也是凌晨晚上下班后的居多，时间不定。数量每天基本都有7到8封。还有在EXCHANGE服务器SMTP队
列中有大量日益增长的等待要传递到外部地址的队列，其中大部分发件人都是postmaster@域名.com，接收人也是各种乱七八糟英文邮件地址，基本都处于RETRY状态。
问题：
1) 有没有办法区分这些垃圾邮件是局域网内部用户电脑中毒所导致产生大量转发，还是邮件服务器本身中毒所产生的。就是源头在那？
2) 这些垃圾邮件是不是外网发过来的，怎么判断？
3) 怎么样在邮件服务器端设置，过滤掉这些垃圾邮件，已经禁止了relay，也做过发件人过滤设置（针对部分垃圾邮件发件人）。
4) 要阻止这些垃圾邮件，对这个邮件服务器我还需作那些设置？给个方向，或者参考文档。
5）怎么样才能防止这些队列的大量产生。

作者: atong999888 时间: 2007-1-18 18:27
邮件传递-->收件人筛选-->启用"筛选不在目录中的收件人", 这样能减少到很多垃圾退信.

作者: dennishan 时间: 2007-1-18 21:45
退信垃圾用灰地址/RBL都无法防的，这是垃圾制作者最新的武器，假冒发件人的地址大量发送垃圾邮件，造成退信到真实发信人邮箱-退信就是垃圾邮件-但是用户无法去block这些退信服务器IP,因为这些IP都可能发送重要邮件的。

只有有具备图片垃圾过滤引擎并且定期更新数据库才能过滤这些垃圾邮件，查垃圾将逐步向查病毒邮件方式靠拢。
不断升级不断更新。

给楼主的提醒，首先关闭Exchange的NDR,队列中不会再有不明发件地址。
另外，要上一个专业的反垃圾网关，定期更新，才能彻底防治垃圾邮件。

作者: 钉子 时间: 2007-1-18 22:36
先取消NDR，然后清空一下队列。说实话，没有任何防备。还是建议你用一些反垃圾邮件的产品了。

作者: pear 时间: 2007-1-19 09:02
通过exchage IMF 也能过滤掉一部分

作者: iwill_mail 时间: 2007-1-19 10:33
可以试试IMF ,但最好能用专业的防垃圾邮件设备

作者: abdxj 时间: 2007-1-19 11:19
整个scanmail基本能搞定，要是硬件的更好

作者: jkfh 时间: 2007-1-19 11:38
标题: 反向域名解析
请问大家，有做了反向域名解析的，请问你们交费了吗？

签名
-----------------------
广东地区必须交费

作者: szjochu 时间: 2007-1-19 12:59
我公司的郵件服務器也是這樣，每天都會收到許多垃圾郵件，煩死了。做了反向域名解析沒有用，不知爲什麽？

作者: oneway1 时间: 2007-1-19 13:09
最近图片类型的垃圾邮件特别多，特殊的过滤引擎才可以分辨。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.cn/bbs/)