队列里边好多postmaster发送的邮件

mqlbeyond

环境：WIN2003+EXCHANGE2003+ISA2006队列里边好多postmaster发送的邮件


查了一下说是中继，说要关闭中继功能，不过EX2003默认就是关闭状态吧，我看了一下自己的配置也是关闭的，如下图：


都关闭中继了，为什么还被人家中继呢，想请教大家有没有全面的这方面解决方法呢，想全面的学一下，也更好地解决这个问题。第一次弄邮件服务器，还望大家多多关照。

abdxj

点开队列看下邮件，未必是邮件中继，也有可能是NDR

mqlbeyond

感谢站长回复，记得以前看过您一个帖子有关找出被中继的邮件账户的，但一时又找不到了，可以提供一下链接吗，十分感谢！！

antsly

我的server前段时间也出现这样的问题了，像钉子说的，可能有客户端的密码被盗用了。但很难查出来是哪个用户端。
我的做法是把“不管上表如何设置......”的勾去掉，然后在下面的用户中拒绝所以用户中继，给只提交的权限。
但这样做，使用pop的用户将无法使用了。

antsly

呵！可否分享一下 ex 2003中，如何找到被盗用中继的用户呢？

钉子

应该是某一个用户被猜出来密码中继了。你得想办法找出来被猜出来密码的用户。

钉子

找被中继的用户还是简单的。不同EX版本方法不一样而已。

mqlbeyond

参照：
“在exchange系统管理器-->全局设置-->邮件传递-->收件人筛选<br>
启用"筛选不在目录中的收件人“即可解决.<br>
<br>
选中此复选框可以将发往 Active Directory 中不包含的用户的电子邮件筛选掉。默认情况下，此选项是不启用的。 <br>
<br>
注意 Exchange 仅执行 Active Directory 查找，并且阻塞发往特定域（传入邮件在该域上经过授权）的传入邮件的无效收件人。此设置在收件人策略中进行配置。 <br>
<br>
<br>
警告 启用此复选框时，有可能使未经请求的商业电子邮件的发件人在您的 Exchange 组织中发现有效的电子邮件地址。这是因为在 SMTP 会话期间，SMTP 虚拟服务器为有效和无效的收件人发送不同的响应。<br>
<br>”

参照以上设置说明后，现象消失，但不知道是否恰当，但目前服务器工作良好。