EXCHANGE 2013 郵件佇列問題

exchange

herliou 2015-06-12 17:56:15 ‧ 5760 瀏覽

分享至

EXCHANGE版本:2013-CU8
我的EXCHANG 每天都會出現這種寄不出的信件，可是我又不知道是誰寄的

我該如何阻擋這類信件出現?

這類信件很怪:寄件者<> 郵件來源:DSN 來源IP:255.255.255.255 我看過這些信都是無用的廣告信

我有設規則阻擋那些網域沒用，寄件者篩選:開啟封鎖空白寄件者:也有開啟但這類信件尤其是這兩個網址都會每天一直不斷的出現新的信，然後一直每天重試。

請問各位大大除了每天上去刪除外還有哪甚麼好方法可以不要讓這類信件出現 ...

jameslwg iT邦新手 4 級 ‧ 2015-07-30 17:57:19 檢舉

對呀!任何資訊系統的搬遷修改，都要做事前規劃，要做好備份。我公司用ahsay來備份EXCHANGE Server 文件, 有9TB 用, 幾年都不是問題
http://www.ahsay.com/jsp/tc/home/

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2015-06-12 23:45:40

最佳解答

這是 BackScatter 攻擊, 可能來自你內部某台電腦中木馬, 請嘗試新增以下規則:
郵件流程 > 規則 > + :

建立以上規則試試看能否擋掉. 若不行, 再加一條指令阻擋系統送出 NDR 回條:

&lt;pre class="c" name="code">Set-RemoteDomain * -NDREnabled $False

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙