[求助]请问我的smtp服务器是否被侵入了？

bellwind

在内网安装exchange2003服务器,然后通过ISA对外发布了“internet邮件”，过了几天，我使用x-scan 3.02扫描smtp服务器，发现十多个smtp弱口令漏洞：<br>
发现SMTP弱口令 "admin/[空口令]"<br>
发现SMTP弱口令 "root/[空口令]"<br>
发现SMTP弱口令 "user/!@#$%^&"<br>
发现SMTP弱口令 "web/[空口令]"<br>
发现SMTP弱口令 "oracle/[空口令]"<br>
发现SMTP弱口令 "sybase/[空口令]"<br>
发现SMTP弱口令 "test/[空口令]"<br>
发现SMTP弱口令 "master/[口令与用户名相同]"<br>
发现SMTP弱口令 "backup/[空口令]"<br>
发现SMTP弱口令 "server/[空口令]"<br>
但在活动目录中却找不到这些用户名，我试着用其中的用户名进行发送邮件，竟然也可以发送，请问怎样才能将这些个找不到的用户删除，另外这些个用户是不是有人侵入我的机器后建立的？