邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于垃圾邮件！ [打印本页]

作者: first_core 时间: 2009-11-9 13:44
标题: 关于垃圾邮件！
网上有很多关于反垃圾邮件的文章，都是教如何为企业邮件服务器提供反垃圾邮件功能。
可是我们公司最近总是有内部的电脑中病毒，拼命的对外发送垃圾邮件，搞到公司域名被国外很多邮件服务商列入黑名单。

在exchange2003系统管理器中发现几百条队列，发件人的域名不是内部的，收件人邮件地址也是伪造的，目前可以确定是由内部发送出来的垃圾邮件。查看邮件头也没有任何可用信息，都是实际不存在的。
smtp中继是需要身份验证的，但300多个邮箱用户很多都用弱口令，应该是被病毒枚举出来了！

请问用什么办法可以定位是哪台电脑发送出来的垃圾邮件？

如果在exchange2003上装反垃圾邮件软件，那是不是双向都有反垃圾邮件功能呢？

[ 本帖最后由 first_core 于 2009-11-9 13:54 编辑 ]

作者: chrong0628 时间: 2009-11-9 14:16
发公告出去要求全部更改密码先．不更改者錾．

作者: first_core 时间: 2009-11-9 14:44
他们不改也没有办法啊~~~~
如果启用密码复杂性策略，又有其他部门领导投诉输入密码麻烦，对他们来说，密码只要123456就好，最好连这个也不要！

作者: 钉子 时间: 2009-11-9 23:22
目前可以确定是由内部发送出来的垃圾邮件。
---这个你是怎么确认的呢?我猜应该是某个用户密码被猜造成的.

作者: neil.fu 时间: 2009-11-10 17:07
可以启用监测报警系统嘛！

作者: 七彩旭日 时间: 2009-11-10 19:46
还有办法就是安装网络抓包软件,监测25端口.如果局域网内的用户发送的25端口太多的话,那就某台中毒的可能性较高

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)