设为首页 收藏本站
查看: 1200|回复: 0

[经验分享] exchange 中继

[复制链接]

尚未签到

发表于 2018-7-4 06:40:10 | 显示全部楼层 |阅读模式
exchange2003升级到exchange2007
  Exchange2003 垃圾邮件***常见问题解决两则
  1. 中继服务器肉鸡
  有的朋友在Exchange2003的邮件队列中常常发现有这样的邮件,发件人和收件人的都不是自己的邮件域,很明显这种情况说明别人用你的邮件服务器做中继服务了。如何防止别人使用自己的中继功能呢:
  方法一 关闭中继服务
  如果关闭中继服务以后,依然可以看到,其他邮件域的邮件出现在队列里面,说明***者已经猜出或获取了某个用户的密码,这个时候只有彻底关闭中继功能,请将上图中的“不管上表如何设置。。。。。。”给勾掉,而且保证“用户”里面没有例外列表即可。
  这个方法可以彻底关闭中继服务,对使用 POP3中继的用户会有影响,对使用Outlook 客户端和OWA的用户
  没有影响。
  2. PostMaster NDR ***
  什么是NDR***呢?
  如果Exchange Server接收到了从并不存在的地址(可能是来自字典***(dictionary attack)策略的一部分)发送来的电子邮件,那么它就会向目标服务器发送无法发送邮件的报告。(默认情况下)
  然而,如果目标服务器并不存在——比如,一个人为的或随机生成的类似于Microsoftttt.com这样的域名——那么NDR将永远不会抵达目标服务器。
  然而还存在着更为复杂的问题:假如说,你接收到了上千封来自某个伪造域的垃圾邮件,随后,就会有大量的NDR出现在Exchange Sever的待发队列中,发件人是PostMaster@domanname.com,并为每一封邮件都创建一个DNS的查找机制。
  由于域名是伪造的,DNS查找最终会超时。这些过多的DNS查找还可能会对你的DNS服务器造成过多的UDP流量,这就会占用其他的DNS操作的资源,并使得这些操作超时,尽管这些操作所涉及的电子邮件和域都是合法的。
  有效的解决NDR ***的步骤如下:
  1. 取消PostMast 用户的 未送达报告,方法如下:
  在ESM 的全局设置中-〉邮件格式-〉默认-〉属性-〉高级
  将如下两个选项的勾去掉即可
  传递状态通知
  未送达报告
  这样一来,PostMaster就不会疯狂的向外面发送未送达邮件信息了。
  2. 如果你的邮件队列中已经有了成千上万封PostMaster的邮件。
  请到如下路径删除即可
  C: \Program Files\Exchsrvr\Mailroot\vsi1\Queue
  

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-533451-1-1.html 上篇帖子: Exchange 评估工具 下篇帖子: exchange dns query failed
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表