想請問各位先進大大

這問題困擾我一陣子了

問題如下

=========================================================================

接收連接器 Default Server-abc 的輸入驗證失敗，錯誤為 LogonDenied。驗證機制是 Login。嘗試驗證 Microsoft Exchange 的用戶端來源 IP 位址是 [89.248.171.132]。

=========================================================================
System

• Provider

[ Name] MSExchangeTransport

• EventID 1035

[ Qualifiers] 32772

Level 3

Task 1

Keywords 0x80000000000000

• TimeCreated

[ SystemTime] 2016-11-30T01:39:18.000000000Z

EventRecordID 121385

Channel Application

==========================================================================

很明顯 這些都是假 IP 來自 中美洲、非洲、中國、加拿大的一堆 每天都發生

目前使用的是 Fortinet Fortigate 80C

UTM 都有開啟，就算使用本機防火牆把IP阻絕也會有阻絕上限

而且在 Log 中找不到也看不到用什麼 帳號來 Try

想請問各位先進大大是否有遇過這樣的問題，謝謝。