为什么我的Exchange服务器将端口25连接到很多奇怪的(垃圾邮件)域?
在我的Exchange服务器的日志中,我发现它尝试(很多)连接到一堆垃圾邮件域的SMTP端口。 怎么会这样? 我们使用身份validation来从我们的服务器发送邮件,所以它不应该是一个“垃圾邮件发送者利用开放的SMTP中继”的东西呢? 我也曾在其他公司看过这个,也从来不明白为什么。 示例日志摘录(在某些部分用X字母编辑): 2016-11-2XT17:XX:17.624Z,08D40XXXXXX40D98,SMTP,krhfe.tk,+,DnsConnectorDelivery 9dcexxxx-ec8x-4d3x-aefx-109adc8xxxxx;QueueLength=TQ=1;RN=1;. 2016-11-2XT17:XX:17.624Z,08D40XXXXXX40D98,SMTP,krhfe.tk,>,feh.krhfe.tk[45.79.XXX.XX] 2016-11-2XT17:XX:38.624Z,08D40XXXXXX40D98,SMTP,krhfe.tk,>,Failed connection to 45.79.XXX.XX:25 (TimedOut:0000274C)[TargetHost:feh.krhfe.tk:25|MarkedUnhealthy|FailureCount:15|NextRetryTime:2016-11-XXT17:XX:44.184Z][TargetIPAddress:45.79.XXX.XX:25|MarkedUnhealthy|FailureCount:15|NextRetryTime:2016-11-2XT17:XX:44.184Z] 2016-11-2XT17:XX:38.624Z,08D40XXXXXX40D98,SMTP,krhfe.tk,-,Messages: 0 Bytes: 0 (Retry : Unable to connect) 这是否意味着服务器上的某个帐户已被黑客入侵,或者是否有configuration方面的任何可能性在Exchange中使这一停止?