切换到宽版
发帖 回复
返回列表
  • 6416阅读
  • 3回复

[求助]我的EXCHANGE服务器好像被利用了！ [复制链接]

 上一主题 下一主题
hduhdu
技术学徒
 
只看楼主 倒序阅读 0楼  发表于: 2011-11-03

我单位的exchange服务器每天发出大量SMTP请求

比整个单位的HTTP请求还多！

很不正常，

请问如何排查，抓出黑手！
回复
举报
分享到
hduhdu
技术学徒
只看该作者 1楼  发表于: 2011-11-07
好像没有回应？！
回复
举报
opop
高级工程师
只看该作者 2楼  发表于: 2011-11-09
我的建议是，监控邮件队列里面的邮件看是否有某个/些队列特别长？是否有疑似垃圾邮件

查看那些SMTP请求都是从哪里来到哪里去的？有没有来自特定IP的大量SMTP请求
回复
举报
抛弃浮华
技术学徒
只看该作者 3楼  发表于: 2011-11-18
查看每天的LOG日志，是否可以查出对方IP地址或者域名，然后再进行具体操作 。最好可以有截图
回复
举报
发帖 回复
返回列表
快速回复
限60 字节
 
上一个 下一个