垃圾邮件问题

rober-zj

公司的邮件服务器这两个星期每天都有大量的外发垃圾邮件，有合法邮箱用户，还有一些好像是自己产生的一些邮箱用户，很奇怪，服务器和终端电脑都进行了查杀病毒的操作，问题依然，exchange里的中继已经关掉了，还有自动回复和自动转发也已经关了，还是一样。
另外，在exchange和外网中间有一个防垃圾邮件的网关设备
那位大侠帮帮忙想想办法，小弟先谢谢了 ，急，非常的急！！！！

钉子

呵呵,还是大家动手测一下吧.

jimmy_xu

如何防止 Windows Server 2003 中的 IIS SMTP 虚拟服务器中继邮件
(Exchange2003与IIS共用SMTP,Exchange 2007有独立的SMTP)
http://support.microsoft.com/kb/324281/zh-cn
还是强调那句话,POP3这种方式客户端是不能应用.因为服务器端取消的匿名验证.

[ 本帖最后由 jimmy_xu 于 2008-6-18 16:21 编辑 ]

钉子

千万别, 禁止SMTP 匿名访问，将造成外部的SMTP请求将无法通过验证,也就是第三方的邮件就发不到你服务器了.也就是收不到外部来的任何邮件.

jimmy_xu

补充一下,我后面忘记了说在SMTP设置里面有一项默认是匿名验证,如果不采用POP3、IMP4方式,,就把这一项取消选中,改为windows集成身份验证就行了.外面的人即使窃取的邮件帐户和密码也无法进行邮件发送。

nicktang

POP3无法对发件人进行身份验证

我想问一下，POP3只是用来收信，有必要对发件人进行身份验证嘛？
另外，发送邮件时，使用的应该是SMTP，如果我不给他开通权限，他的发件人能够随便输入？

钉子

如果确定不使用POP3来收邮件，可以禁用POP3协议。这也是微软在Exchange 2003安装后默认禁用POP3的原因。

钉子

Jimmy，POP3收邮件同样需要用户和密码的。你所说的问题应该是地址冒用的情况（发件人地地址和实际验证的用户名的地址不一样。）。但是它必须知道用户名和密码后才能通过SMTP中继的。这种情况即使禁止了POP3协议，SMTP还是可以发送的。

jimmy_xu

是的,可以关闭POP3协议.

xiangrui

请问如果不需要使用POP3收邮件，公司员工都是使用OWA、Outlook（Exchange）、RPC over HTTP来收发邮件，是否可以在服务器上把POP3协议关闭啊？