exchange中出现500多个队列?(图片已更新)

u1lixin

环境:exchange2003+win2003sp+scanmail6.0
队列中出现很多陌生队列,而且收到很多垃圾邮件和病毒邮件.
抓图请教高手,是什么问题?



被遮盖的部分都是我的IP地址

[ 本帖最后由 u1lixin 于 2006-10-11 08:17 编辑 ]

dxjabc

学习中,受益非浅啊,谢谢楼上两位精彩的说明.

yinjie

对，你说的也算对，不过从本质来说还是组织内到组织外的传递。严格来说，服务器上传递的邮件有四种：
内到内的是本地传递
内到外的是中继行为
外到内的是投递邮件（也就是接收邮件）
外到外的是严格禁止的开放中继行为

砸锅卖铁

那如果是外部SMTP服务器匿名连接我的邮件服务器，收件人不是我的用户，而我的服务器开放中继，这应该是组织外向组织外发送邮件，而不是组织内向组织外传递邮件啊

yinjie

楼上说的定义不对，我记得我说过，从组织内向组织外传递邮件才称为中继。。中继可分为合法中继（也称为验证中继）和开放中继（也称为匿名中继）两类，对照一下，看看LZ属于哪种啊。不要看到一堆的队列就说是被中继，事实上在国内你很难找到OPEN RELAY的机器了，如果你找到请你告诉我，我去发垃圾邮件，谢谢，目前的情况多半是由于密码保管不严格导致的合法中继行为。请大家在判断时看清楚问题原因，不要望文生意

砸锅卖铁

中继，通过匿名入站连接SMTP服务器发送非本地用户
看楼主的图发件人是本地用户，记的看过殷老师的一篇文章，写的是用户帐号与密码被盗也会出现这种情况，楼主可以参考一下
在5dmail文章区殷老师的文章http://www.5dmail.net/html/2004-9-9/200499100106.htm

[ 本帖最后由 leon19821015 于 2006-10-11 16:46 编辑 ]

yinjie

不明白的是为什么这么多人很肯定的说LZ被中继了，你知道中继的定义吗？

jbiscuit

连线限制主要是用来可以阻止垃圾邮件传进来,防止被中继应该在转发属性内设置.

砸锅卖铁

连接限制不能选"Only the list below"，这些别人无法连接到你的服务器
中继限制是在连接选项的下面—Relay选项里设置

u1lixin

我按以下操作后，收不到邮件了，可以发送，什么问题？
单击开始，依次指向程序和 Microsoft Exchange，然后单击系统管理器。
在 Exchange 系统管理器的左窗格中，双击服务器，然后展开要配置的 Exchange Server 计算机。
展开协议，然后展开 SMTP。
右键单击默认 SMTP 虚拟服务器，然后单击属性。
单击访问选项卡以显示访问控制选项。
要配置 IP 地址限制，请单击连接按钮。
在连接对话框中，单击 Only the list below（仅限以下列表）。
单击增加：

如果你的邮件域使用的是固定公网IP，则选择Single computer，在IP address里输入邮件域固定公网IP；
如果你的邮件域使用的是动态公网IP，则选择Domain，Name里输入邮件域域名（如yupai.net）。
单击确定。

如果您对该虚拟服务器使用 POP3 和 IMAP4 客户端，请取消 Allow all computers which successfully authenticate to relay, regardless of the list above（禁止所有成功通过身份验证的计算机中继，无论它是否在上面的列表中）框，然后单击确定。