如何追踪谁通过 Exchange 服务器发送垃圾邮件？

Question

我有一台 Exchange 2003 服务器，它今天早上给我发送了一封电子邮件：

SMTP 服务器远程队列长度警报

使用 Exchange 系统管理器查看队列，发现有超过 16,000 封垃圾邮件等待发送。我们通过外部过滤服务发送，该服务断开了我们的服务器，可能是由于外发垃圾邮件的数量太多。

我如何才能知道这封邮件来自哪里？Exchange 2003 是否在某处记录 IP 地址等？

Answer 1

您可能是开放中继。首先要锁定您的设置。以下是一些说明：
http://www.petri.co.il/preventing_exchange_2000_2003_from_relaying.htm

Answer 2

在 Exchange Server 2003 中追踪外发垃圾邮件的来源可能很困难。您可以尝试的一件事（假设您已启用邮件跟踪）是打开其中一个远程队列并查看收件人地址，然后在 ESM 中的邮件跟踪工具中跟踪该地址。这可能允许您找到垃圾邮件的发起者。我还建议使用阿卡德克利实用程序来清除您的队列。