Exchange 2010 查無此帳號，但該帳號不斷發信出去

exchange smtp

rockchen8181 2022-04-21 10:14:16 ‧ 627 瀏覽

請問各位高手專家
最近在查我司Exchange的郵件發送紀錄發現有個不存在的信箱帳號一直不斷寄送件到特定的外部信箱帳號，雖然都沒成功發送，但想請問該如何解決這問題？
郵件追蹤總管查詢圖如下：

發送次數非常頻繁，平均1分鐘就發一次

看更多先前的討論...收起先前的討論...

天黑 iT邦研究生 5 級 ‧ 2022-04-21 11:02:57 檢舉

可以找到寄送IP嗎? 可以的話在清查電腦看看

林門神JanusLin iT邦超人 1 級 ‧ 2022-04-21 12:41:02 檢舉

開啟 SMTP Log 或是安裝 Exchange User Monitor( ExMon)
或是Wireshark都可以看見

rockchen8181 iT邦新手 5 級 ‧ 2022-04-21 12:51:47 檢舉

我查寄送的IP就是Edge那台主機的IP

cafebug iT邦高手 1 級 ‧ 2022-04-22 03:34:28 檢舉

如果這些信不是從外頭被人家當跳板做smtp relay的話，那這些寄不出去屯在queue裏頭的信件有內容本體(mail body)還是附件嗎? 如果有可以秀一下內容嗎? ，有點懷疑是某台電腦中了啥病毒一直往外亂寄信件之類的 (純推測)

japhenchen iT邦超人 1 級 ‧ 2022-04-22 14:30:26 檢舉

SMTP設定成需要登入才能發送信件，可以降低很多這種spoofing mail的機會

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

IT邦幫忙