源源不断收到我公司不存在用户的退信?请斑竹指点啊?

alexinszwongs

公司用的是EXCHANGE2000,最近管理员的信箱里老是收到如下退信,很烦的,不知道我的服务器正不正常?我已经在message delivery里面设置了allow non-delivery report了,可以还是源源不断收到我公司不存在用户的退信?请斑竹指点啊?<br>
<br>
Your message did not reach some or all of the intended recipients.<br>
<br>Subject: Hey Danielle!<br>Sent: 01/11/2006 7:22 AM<br>
<br>
The following recipient(s) could not be reached:<br>
<br>jeny.yan@cienet.com on 01/11/2006 10:25 AM<br>在邮件的送达组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与收件人联系以查出正确的电子邮件地址。<br><cciemail.cienet.com #5.1.1><br>
<br>
<br>
Microsoft Mail Internet Headers Version 2.0<br>
From: postmaster@cienet.com<br>
To: register@cienet.com<br>
Date: Wed, 11 Jan 2006 10:22:53 +0800<br>
MIME-Version: 1.0<br>
Content-Type: multipart/report; report-type=delivery-status;<br>
boundary="9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt"<br>
X-DSNContext: 335a7efd - 4458 - 00000001 - 80040546<br>
Message-ID: <Ie8tlMazU00000801@cciemail.cienet.com><br>
Subject: Delivery Status Notification (Failure)<br>
<br>
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt<br>
Content-Type: text/plain; charset=<br>
<br>
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt<br>
Content-Type: message/delivery-status<br>
<br>
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt<br>
Content-Type: message/rfc822<br>
<br>
Received: from cienet.com ([221.226.124.12]) by cciemail.cienet.com with Microsoft SMTPSVC(5.0.2195.6713);<br>
Wed, 11 Jan 2006 10:22:53 +0800<br>
From: register@cienet.com<br>
To: michael@cienet.com<br>
Subject: Email Account Suspension<br>
Date: Wed, 11 Jan 2006 10:21:18 +0000<br>
MIME-Version: 1.0<br>
Content-Type: multipart/mixed;<br>
boundary="----=_NextPart_000_0009_219302B4.791F1978"<br>
X-Priority: 3<br>
X-MSMail-Priority: Normal<br>
Return-Path: register@cienet.com<br>
Message-ID: <ccieMAILuIU1Gj03oHM000001fc@cciemail.cienet.com><br>
X-OriginalArrivalTime: 11 Jan 2006 02:22:53.0656 (UTC) FILETIME=[ED56D580:01C61655]<br>
<br>
------=_NextPart_000_0009_219302B4.791F1978<br>
Content-Type: text/html;<br>
charset="ISO-8859-1"<br>
Content-Transfer-Encoding: 7bit<br>
<br>
------=_NextPart_000_0009_219302B4.791F1978<br>
Content-Type: application/octet-stream;<br>
name="account-report.zip"<br>
Content-Transfer-Encoding: base64<br>
Content-Disposition: attachment;<br>
filename="account-report.zip"<br>
<br>
<br>
------=_NextPart_000_0009_219302B4.791F1978--<br>
<br>
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt--

钉子

会不会是中病毒了？

pieazhang

如果那些收件人是你们公司的话那就比较好解释了。因为你把那些人的邮箱已经停用了，但他的用户还在某个组里面，所以别人发邮件给他的时候系统会提示送不到收件人。

alexinszwongs

都是不是公司内部的人啊?奇怪了

yinjie

字典攻击行为

bensonchen

象以上这种情况应该要怎么解决呢？我的会出现由“系统管理员”发送给一些不是公司邮件地址的乱七八糟的地址，每天都是固定时间发送，一天三四百封。这样太消耗服务器的资源，导致服务器很慢。

alexinszwongs

说明白点啊?斑竹

alexinszwongs

bensonchen说得对啊?怎么没人知道啊?

yinjie

这是一种字典攻击行为,因为EXCHANGE邮件系统对于本组织的邮件是不做处理和校验的,也就是说,只要目标收件人是你的组织域,那么前面的用户不管是否存在,系统都会认为是一个有效的邮件而接收并尝试传递,当然由于没有这个用户当然传递失败,这时系统就会生成NDR并尝试发送给原始发信人,如果此时原始发信人是伪造的,则会出现楼上的问题.<br>
解决方法就是阻拦这些邮件,可以使用EX2003的收件人筛选或第三方软件

xxfree

我的也是呀，现在我是用策略来过滤