过去几天,我们的 Exchange 2003 Small Business Server 一直在积累外发邮件。我发现我们已被众多电子邮件列表列入黑名单。我们的队列中有大约 500,000 封邮件,其中大多数是垃圾邮件。队列中的数量仍在增加,垃圾邮件越来越多。
我该如何阻止或纠正外部用户通过我们的电子邮件服务器发送垃圾邮件的问题?
答案1
答案2
按顺序和重要性划分的步骤:
- 停止 Exchange Server。现在,尽快!
- 更改所有允许使用 Exchange 的用户和服务帐户的密码
- 关闭所有使用 Exchange 服务器作为发送服务器的应用程序
- 配置 Exchange 不发送任何外发邮件(也可以通过防火墙完成)
- 重新启动 Exchange
- 清除垃圾邮件队列
- 查看 Vick Vega 的建议并采取相应措施
- 观察队列是否再次填满;如果填满,则纠正。重复此步骤,直到队列中没有垃圾邮件(允许合法邮件填满)。然后继续
- 回滚步骤 4 中的更改。等待队列为空。
- 从步骤 3 开始逐个启动应用程序。观察队列和日志中是否有可疑活动。如果发现可疑活动,则更正应用程序。重复并继续。
- 向用户提供新密码
- 观察队列和日志,并识别(如果)注入垃圾邮件的人。惩罚此用户
然后您的服务器就又干净了。可能吧。必须对服务器进行病毒/木马扫描!!不要跳过任何步骤或忽略建议。即使您认为您无法承受 Exchange 或其他应用程序停机:这是紧急情况,必须这样做。