EXCHANGE版本:2013-CU8
我的EXCHANG 每天都會出現這種寄不出的信件,可是我又不知道是誰寄的
我該如何阻擋這類信件出現?
這類信件很怪:寄件者<> 郵件來源:DSN 來源IP:255.255.255.255 我看過這些信都是無用的廣告信
我有設規則 阻擋 那些網域沒用,寄件者篩選:開啟 封鎖空白寄件者:也有開啟 但這類信件尤其是這兩個網址都會每天一直不斷的出現新的信,然後一直每天重試。
請問各位大大 除了每天上去刪除外 還有哪 甚麼好方法可以不要讓這類信件出現 ...
這是 BackScatter 攻擊, 可能來自你內部某台電腦中木馬, 請嘗試新增以下規則:
郵件流程 > 規則 > + :
建立以上規則試試看能否擋掉. 若不行, 再加一條指令阻擋系統送出 NDR 回條:
<pre class="c" name="code">Set-RemoteDomain * -NDREnabled $False