郵件主機異常駐列信件

jazozazo 2012-03-07 08:21:31 ‧ 2171 瀏覽

Dear all 大大
這幾天郵件主機有些奇怪的佇列郵件
請參考附圖

請問exchange2010可以有紀錄檔查詢此類信件的來源地址嗎??
主機似乎被當作是跳板發信用途主機

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

Ray

iT邦大神 1 級 ‧ 2012-03-07 13:44:32

最佳解答

這封信來自 DSN, 看起來有點類似 BackScatter 垃圾郵件攻擊, 您可以試試將 NRN 的功能關閉, 看看可否阻止這些信件:
組織組態 > 集線傳輸 > 遠端網域 > * > 內容 > 郵件格式, 下面的勾勾拿掉:

如果你想找 SMTP 的原始 Log 的話, 可以來這裡:

&lt;pre class="c" name="code">C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\ProtocolLog\SmtpReceive

不過, 如果真是 BackScatter 攻擊的話, 他的來源將會是來自數千個不同地區的 IP, 不會是只從一台電腦或 IP 發出來的, 所以若想從 IP 去擋的話, 效果可能不大.

jazozazo iT邦高手 1 級 ‧ 2012-03-12 13:26:56 檢舉

感謝ray大

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙