邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 没有为用户创建邮件，队列里显示用户却在发邮件？？ [打印本页]

作者: 田二亩 时间: 2012-3-28 09:32
标题: 没有为用户创建邮件，队列里显示用户却在发邮件？？
最近发现AD账户里一个叫zhang**的用户不停的往外网发邮件，造成队列一直在等待重试。

一检查，我发现，我根本就没有为这个用户在exchange里面创建邮箱，但是在exchange队列里面查看，发现一直有zhang**@**.com在发邮件，奇怪，有人遇到过这个问题么？

作者: 钉子 时间: 2012-3-28 10:52
Exchange 2003吗? Exchange 2003并不对发件人地址和用于验证的用户名进行验证，所以可能会出现这类情况。

作者: 钉子 时间: 2012-3-28 10:54
我的建议是你装一下ORF的试用版，看一下是什么原因发的垃圾邮件，是直接没验证就中继了呢，还是某一个用户密码被猜出来了中继的。下面有介绍

http://www.5dmail.net/bbs/thread-190687-1-1.html

作者: 田二亩 时间: 2012-3-28 10:57

钉子发表于 2012-3-28 10:52
Exchange 2003吗? Exchange 2003并不对发件人地址和用于验证的用户名进行验证，所以可能会出现这类情况。

对，是exchange2003，但是有什么办法阻止此类事件发生么？
因为现在这些用户不停的发邮件，队列数一个小时就可以上到6000，直到服务器卡到不行，重启；发往qq，sina等网站的邮件排队数一个小时就可以上到几千，严重影响正常用户使用。

作者: 钉子 时间: 2012-3-28 11:01

田二亩发表于 2012-3-28 10:57
对，是exchange2003，但是有什么办法阻止此类事件发生么？
因为现在这些用户不停的发邮件，队列数一个小 ...

要找出原因才能阻止，比如是用户密码被猜出来了，就得改密码，是不验证就中继了，就得改中继的配置。

作者: 田二亩 时间: 2012-3-28 11:04

钉子发表于 2012-3-28 11:01
要找出原因才能阻止，比如是用户密码被猜出来了，就得改密码，是不验证就中继了，就得改中继的配置。

收到，谢了，一步步去排查

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)