hubo 发表于 2006-9-15 22:17:55

江湖告急!(windows 2003+exchange 2003)重谢!

本人是个菜鸟中的菜鸟,最近听朋友说这里这方面的高手比较多,特来提问求解!请各位不吝赐教!
近来我的服务器经常遭到垃圾群发邮件的攻击（好象是台湾的），服务器的队列里时时出现大量的外发邮件，不下万条之多．虽然邮件服务器的前端有防火墙，但从日志上对方使用IP欺骗穿透了防火墙．在这种情况下不知如何进行防御，请赐教！重谢！

http://mail.unsa-cn.com/aa.gif

[ 本帖最后由 hubo 于 2006-9-15 22:21 编辑 ]

atong999888 发表于 2006-9-15 23:18:58

我想你的服务器十之八久开放了匿名中继.

hubo 发表于 2006-9-16 08:51:39

是的噢!有办法解决吗?请帮我!谢谢!

hubo 发表于 2006-9-16 09:51:05

是这样设置吗?
http://mail.unsa-cn.com/bb.gif
但是队列里还是会出现大量的数据,请问是不是中毒了,如何清除类拟病毒,请指教!万分感谢!

[ 本帖最后由 hubo 于 2006-9-16 09:52 编辑 ]

atong999888 发表于 2006-9-16 23:13:39

最好先查一下这些邮件是谁发的, 从哪个IP发的,再做决定.

砸锅卖铁 发表于 2006-9-16 23:18:22

那个内部地址如果不是由特别需要的话也删了吧
去你的/queue文件夹看看

hubo 发表于 2006-9-18 16:34:23

IP我已经收集到了,接下来应该怎么办呢?

砸锅卖铁 发表于 2006-9-18 16:36:11

收集IP不如把中继关了
页: [1]
查看完整版本: 江湖告急!(windows 2003+exchange 2003)重谢!