Exchange 2003 服务器被中继

sunny00701 · 发表于 2010-1-5 21:52:28

公司服务最近队列中总是有非本域发出的邮件，这些邮件都是不请自到的商业邮件，起初我以为是中继不小心打开了，检查多次后发现中继是关闭的，但队列中还是有很多垃圾邮件，有时也会出现全由Postmaster发送的退信，这些退信也都是垃圾邮件，相关设置如下，请哪位仁兄指教一下，为什么关闭中继后服务器还会被中继，这种情况是否可以肯定是服务器被中继了，另外如何防止或避免。

[ 本帖最后由 tarian 于 2010-1-7 21:48 编辑 ]

antonyzhuang · 发表于 2010-11-19 09:10:08

不是看域控，是Exchange Server上的

jamzxy · 发表于 2010-8-6 14:01:55

event id:1708从哪里查看，可以截个图吗？
我在域控上计算机管理-事件查看器没找到这一项。

tarian · 发表于 2010-1-7 21:48:11

原帖由 sunny00701 于 2010-1-7 21:46 发表
问题终于解决了多谢各位的帮助。最后查出问题是有账号被盗用的，是一个很久都没有用的账号被盗用了，禁用后一切恢复正常，太高兴了，再次感谢各位的帮忙！

恭喜了

那我把你的帖子修改为“已解决”了

sunny00701 · 发表于 2010-1-7 21:46:29

问题终于解决了多谢各位的帮助。最后查出问题是有账号被盗用的，是一个很久都没有用的账号被盗用了，禁用后一切恢复正常，太高兴了，再次感谢各位的帮忙！

sunny00701 · 发表于 2010-1-6 21:46:01

谢谢版主，我按照你说的方法排查了一下，因为IP被ISP封锁了十几个小时，现在ISP已经解封了，服务器似乎恢复正常，队列已经正常，但还是会有发件人为其他域的，邮件现在只有几十封，比之前少了很多，但似乎还在被中继。排查账号是否被泄露，在日志中并未发现有账号异常。IMF已经开启，但队列还没有恢复到正常。

tarian · 发表于 2010-1-6 19:56:21

LZ的问题有进一步发展了吗？想知道最后解决了没有。

joyp · 发表于 2010-1-6 12:42:29

多谢钉子回复。

钉子 · 发表于 2010-1-6 11:58:13

1708事件只记录验证用户的信息，不记得发送过程，所以结合队列中邮件提交时间或本身这个用户自己使用的协议和时间，比如这个用户从来都不在晚上11点发邮件或是从不用POP3+SMTP方式发邮件。

joyp · 发表于 2010-1-6 11:50:08

1708事件日志中怎样判断帐号是被盗用的？

[ 本帖最后由 joyp 于 2010-1-6 12:40 编辑 ]

		自动登录	找回密码
密码			会员注册

[已解决] Exchange 2003 服务器被中继

回复 11楼 jamzxy 的帖子

回复 4楼 joyp 的帖子

浏览过的版块