iT邦幫忙

0

EXCHANGE 2013 郵件佇列 問題

EXCHANGE版本:2013-CU8
我的EXCHANG 每天都會出現這種寄不出的信件,可是我又不知道是誰寄的

我該如何阻擋這類信件出現?

這類信件很怪:寄件者<> 郵件來源:DSN 來源IP:255.255.255.255 我看過這些信都是無用的廣告信

我有設規則 阻擋 那些網域沒用,寄件者篩選:開啟 封鎖空白寄件者:也有開啟 但這類信件尤其是這兩個網址都會每天一直不斷的出現新的信,然後一直每天重試。

請問各位大大 除了每天上去刪除外 還有哪 甚麼好方法可以不要讓這類信件出現 ...

jameslwg iT邦新手 4 級 ‧ 2015-07-30 17:57:19 檢舉
對呀!任何資訊系統的搬遷修改,都要做事前規劃,要做好備份。我公司用ahsay來備份EXCHANGE Server 文件, 有9TB 用, 幾年都不是問題
http://www.ahsay.com/jsp/tc/home/

1 個回答

8
raytracy
iT邦大神 1 級 ‧ 2015-06-12 23:45:40
最佳解答

這是 BackScatter 攻擊, 可能來自你內部某台電腦中木馬, 請嘗試新增以下規則:
郵件流程 > 規則 > + :

建立以上規則試試看能否擋掉. 若不行, 再加一條指令阻擋系統送出 NDR 回條:

&lt;pre class="c" name="code">Set-RemoteDomain * -NDREnabled $False

我要發表回答

立即登入回答