从Exchange 2003服务器到外部收件人的所有外发电子邮件都被RBL列表阻止。 我是pipe理Exchange的新手,我检查了Exchange服务器上系统pipe理器下的邮件跟踪中心,发现一个名为[email protected]的电子邮件地址每小时发送数十封邮件给各种收件人电子邮件地址。
我没有一个名为[email protected]的电子邮件地址,所以我确信这是罪魁祸首。
我怎样才能阻止这一点,并在将来保护我的服务器?
首先要做的就是检查一下,看看你是否是一个开放的中继。 转到mxtoolbox并对您的邮件服务器运行smtptesting,这将使您开始。
如果出现干净,你可能在内部有一些types的感染,客户端PC可能是罪魁祸首。 打开服务器上的SMTP日志logging,查看通过服务器进入的内容。
第一步是禁止您的服务器转发来自内部IP的电子邮件。 这可以在SMTP连接器的属性中完成。 其次,你需要跟踪,这些连接来自哪里。 您应该能够在SMTP日志中看到来自某个IP的连接被阻止。 提高诊断级别的日志logging。 识别机器并删除安装在其上的木马/病毒/恶意软件。
如果您今天才发现这个问题,则可能意味着您已被正确保护,无法从OUTSIDE中继,但是如前一篇文章中所述,请转至MXTOOLBOX以validation该内容。
现在你被列入黑名单,通常需要7天的时间才能清理垃圾,并让世界上的服务器更新为“清除”logging。