切换到宽版
  • 11169阅读
  • 6回复

[求助]我这边的exchange server是否被中继了. [复制链接]

上一主题 下一主题
 
只看楼主 倒序阅读 0楼  发表于: 2011-08-31
关键词: Exchange2003
我们英国一客户,他没有给下面的地址:tyhung@eelyecw.com.cn发过下面的这种邮件,但他经常收到系统管理员发给他的以下邮件及这样的提示: <mail.abc-asia.com #5.5.0 smtp;554 Sorry, message looks like SPAM to me>,这个域名就是我公司的域名:abc-asia.com,麻烦大家帮助解决,谢谢.

______________________________________________
From: System Administrator
Sent: 27August 2011 17:59
To:  TedAndrew
Subject:       等你一起团,不光是便宜
Yourmessage did not reach some or all of the intended recipients.
Subject:等你一起团,不光是便宜
Sent:     27/08/2011 17:58
Thefollowing recipient(s) could not be reached:
tyhung@eelyecw.com.cn on 27/08/201117:59
There was a SMTP communication problem with the recipient's email server. Please contact your system administrator.
<mail.abc-asia.com #5.5.0 smtp;554 Sorry, message looks like SPAM to me>
This message is intended for the named recipient only and may be privileged and / orconfidential. If you are not the intended or named recipient or havereceived this email in error then you should not copy, forward or disclose itto any other persons. If you have received this email in error you shoulddestroy it and contact the sender so that we may take appropriate action. Theviews and opinions expressed in this email may not represent the views andopinions of Andrew Industries or any of its subsidiaries and are made withoutprejudice and subject to contract. Electronic business activities may bemonitored in certain circumstances and by responding to this email you aredeemed to consent this.



分享到

只看该作者 1楼  发表于: 2011-08-31
回 楼主(nikki1011) 的帖子
估计是被中继了,建议到Exchange System Manager里面Tools->Message Tracking Center,根据收件人地址或者主题搜索该封邮件并将具体信息贴出来看看

同时检查SMTP虚拟服务器上是否关闭中继了,具体可以参考下文:

http://support.microsoft.com/kb/895853

只看该作者 2楼  发表于: 2011-09-14
再次来请教.
我现在关闭了中继,但依然存在这个问题.而且我发现本域的成员在晚上或半夜也会自动向外发送垃圾邮件.事实上本域成员并没有在这个时间段使用邮箱.我观察了一下,每天晚上或半夜会发送二三封.
另外,就一楼的问题,我这边在EXCHANGE服务器上,从信息追踪中心查看,该帐号每天晚上和半夜利用我们公司的服务器对外发送二三封垃圾邮件,是什么原因呢>?我如何操作才能禁止继续利用我们的服务器对外发送垃圾邮件:

只看该作者 3楼  发表于: 2011-09-14
回 2楼(nikki1011) 的帖子
双击打开查看详细的信息追踪记录看看这些信最终有没有发送成功?

你还可以通过邮件跟踪的.log文件里面查看源服务器的IP地址并加入到阻止列表里面从而禁止所有从该服务器发来的邮件
只看该作者 4楼  发表于: 2011-09-15
回 3楼(opop) 的帖子
我在LOG文件里查看了,类似这样的邮件,日志里都没有记录.所以找不出是什么IP发的.为什么呢.

详细的信息追踪记录里,提示如下,没有发送成功.画面如下:


只看该作者 5楼  发表于: 2011-09-15
回 4楼(nikki1011) 的帖子
我在日志里找到了此域名发送邮件的记录,但源服务器的IP地址是我们自己服务器啊.我如何能阻止这个帐号不再利用我的服务器发送邮件,但又不能把这个地址加入黑名单,
因为这个帐号是我们集团老大的邮箱地址.  
我现在就是希望该帐号发送邮件后,postmaster不用再给他发送邮件未传递的邮件给他就行了.  强调,我已把中继给取消了.
日志里的记录如下:

只看该作者 6楼  发表于: 2011-09-15
回 5楼(nikki1011) 的帖子
60.190.243.85应该是spam源的IP吧?把这个地址加到黑名单试试看

快速回复
限60 字节
 
上一个 下一个