邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 救急！公司全部信箱收到恶意MAIL [打印本页]

作者: rudy_cg 时间: 2006-6-20 20:48
标题: 救急！公司全部信箱收到恶意MAIL
刚看到公司的全部群组的人，收到了一封从163来的攻击公司高层的恶意MAIL，请哪位大侠指教，有没有办法把客户端的都清掉，不然明天上班大家打开信箱，全公司的人都看到了这个恶意邮件？救急啊！！

作者: atong999888 时间: 2006-6-20 21:30
编个程序, 把那个邮件从每个邮箱里删除掉.

作者: rudy_cg 时间: 2006-6-20 21:38
大侠，怎么编啊？请大侠们指点啊！！

作者: feitianxiang 时间: 2006-6-21 00:13
不是吧，怎么会出现这个问题那。把这个邮件地址封了就可以了啊

作者: rudy_cg 时间: 2006-6-21 07:58
现在已经给他封掉了，可是，已经收到了这个MAIL要怎么处理啊，在线等各位帮忙啊！！

作者: rudy_cg 时间: 2006-6-21 07:59
因为我们公司的MAIL都是直接收到用户本地的，真的很麻烦，不知怎处理

作者: feitianxiang 时间: 2006-6-21 08:37
收到本地的话就比较麻烦了，呵呵。
好像没有好的方法

作者: redksy 时间: 2006-6-21 10:07
如果那封email在exchange的数据库中，还没被用户收到本地硬盘。可以使用Exmerge

作者: rudy_cg 时间: 2006-6-21 11:09
现在看来这个MAIL已经是形成很坏的影响了

目前亡羊補牢的辦法是設相關的安全性管控，參考5d上的的限制Exchange用户从Internet收发邮件
http://www.5dmail.net/html/2003-10-31/20031031205516.htm

現在已設完，說明：我們有兩台EXCH,即一台主域控制器EXCH1，一台副域控制器EXCH2
但測試發現:
郵件用戶必須是在EXCH2上用戶才會被規則管控，但是設EXCH1上的用戶，就不行。
請各位前輩指點是哪設的不一樣呢？

作者: luweionline 时间: 2006-6-21 13:09
不是说管理员的权限可以看客户端邮件内容吗，一个一个删不就行了

作者: rudy_cg 时间: 2006-6-21 13:48
樓上的要怎麼看啊！OWA？好像不行！

作者: feitianxiang 时间: 2006-6-21 15:24
我们公司的all staff组只有几个人可以发的，呵呵。外面的邮件地址是不让发的。
有的时候还是要有制度才行

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)