Exchange禁用中继后仍然被中继的处理方法

偷瓜的贼

　　第一步：通过防火墙，查看25端口的连接，注意非正常的连接，将其记录下来，并屏蔽这些IP地
　　址的连接。
　　第二步：删除Exchange队列中正在外发的垃圾邮件
　　第三步：再次确认Exchange中SMTP服务的中继配置
　　第四步：删除BadMail文件夹里的所有邮件
　　第五步：打开邮件传输日志，Exchange系统管理器→管理组→第一个管理组→服务器→服务器名
　　称，在服务器名称上，点击鼠标右键，打开其属性窗口，左侧选择MsExchange Transport，右侧
　　选择SMTP协议，级别选择最高。然后，查看系统应用程序日志。注意事件ID为1706和1708的日志
　　。这些都是账户登录的日志，我们需要将不正常得登录用户修改密码。