exchange2003 SP2,
windows2003（DC），2台机器
最近发现
垃圾邮件很多，老板的帐户里很多由
系统管理员发出的仿冒邮件退信的垃圾
邮件，类似：
复制内容到剪贴板
代码:
发件人: 系统管理员
发送时间: 2008年5月9日 14:14
收件人: prenaultnn@legazpi.com
主题: 未送达: [SPAM (Non-existent user)] - 73% discount - Local recipient does not exist
邮件没有到达某些或全部的预定收件人。
主题: [SPAM (Non-existent user)] - 73% discount - Local recipient does not exist
发送时间: 2008-5-9 12:26
无法到达以下收件人:
prenaultnn@legazpi.com，时间为 2008-5-9 14:14
在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与收件人联系以查出正确的电子邮件地址。
<OPENWAN.LOCAL #5.1.1 smtp;550 5.1.1 RESOLVER.ADR.RecipNotFound; not found>查看了一下邮件头，发现都是从我的内网网关接收来的，用telnet测试，只要字典够大
用户名猜对后可以直接发信进来，类似：
复制内容到剪贴板
代码:
Microsoft Mail Internet Headers Version 2.0
Received: from correo.OPENWAN.LOCAL ([172.16.1.1]) by mail.abc.com with Microsoft SMTPSVC(6.0.3790.1830);
Fri, 9 May 2008 14:13:57 +0800
MIME-Version: 1.0
From: <postmaster@open.legazpi.com>
To: <fake@abc.com>
Date: Fri, 9 May 2008 08:13:54 +0200
Content-Type: multipart/report; report-type=delivery-status;
boundary="0f841592-abe9-4817-b374-2a32547bd6dc"
Content-Language: es-ES
Message-ID: <7e73ca86-1f41-4f2e-a8f8-e8389aff10a3>
Thread-Topic: [SPAM (Non-existent user)] - 73% discount - Local recipient
does not exist
Subject: No se puede entregar:
Return-Path: <>
X-OriginalArrivalTime: 09 May 2008 06:13:57.0671 (UTC) FILETIME=[DDA56370:01C8B19B]
--0f841592-abe9-4817-b374-2a32547bd6dc
Content-Type: multipart/alternative; differences=Content-Type;
boundary="50cd8be4-3da4-4dbe-a2dd-614d685a26ca"
--50cd8be4-3da4-4dbe-a2dd-614d685a26ca
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
.请同学们帮助看一下，谢谢
[
本帖最后由 khbd2k6 于 2008-5-12 13:39 编辑 ]
