smtp匿名访问

khbd2k6

exchange2003 SP2, windows2003（DC），2台机器

最近发现垃圾邮件很多，老板的帐户里很多由系统管理员发出的仿冒邮件退信的垃圾邮件，类似：

1. 发件人: 系统管理员
   
2. 发送时间: 2008年5月9日 14:14
   
3. 收件人: prenaultnn@legazpi.com
   
4. 主题: 未送达: [SPAM (Non-existent user)] - 73% discount - Local recipient does not exist
   
5. 邮件没有到达某些或全部的预定收件人。
   
6.       主题: [SPAM (Non-existent user)] - 73% discount - Local recipient does not exist
   
7.       发送时间: 2008-5-9 12:26
   
8. 无法到达以下收件人:
   
9.       prenaultnn@legazpi.com，时间为 2008-5-9 14:14
   
10.             在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与收件人联系以查出正确的电子邮件地址。
    
11.             <OPENWAN.LOCAL #5.1.1 smtp;550 5.1.1 RESOLVER.ADR.RecipNotFound; not found>

复制代码

查看了一下邮件头，发现都是从我的内网网关接收来的，用telnet测试，只要字典够大用户名猜对后可以直接发信进来，类似：

1. Microsoft Mail Internet Headers Version 2.0
   
2. Received: from correo.OPENWAN.LOCAL ([172.16.1.1]) by mail.abc.com with Microsoft SMTPSVC(6.0.3790.1830);
   
3.   Fri, 9 May 2008 14:13:57 +0800
   
4. MIME-Version: 1.0
   
5. From: <postmaster@open.legazpi.com>
   
6. To: <fake@abc.com>
   
7. Date: Fri, 9 May 2008 08:13:54 +0200
   
8. Content-Type: multipart/report; report-type=delivery-status;
   
9. boundary="0f841592-abe9-4817-b374-2a32547bd6dc"
   
10. Content-Language: es-ES
    
11. Message-ID: <7e73ca86-1f41-4f2e-a8f8-e8389aff10a3>
    
12. Thread-Topic: [SPAM (Non-existent user)] - 73% discount - Local recipient
    
13. does not exist
    
14. Subject: No se puede entregar:
    
15. Return-Path: <>
    
16. X-OriginalArrivalTime: 09 May 2008 06:13:57.0671 (UTC) FILETIME=[DDA56370:01C8B19B]
    
17. --0f841592-abe9-4817-b374-2a32547bd6dc
    
18. Content-Type: multipart/alternative; differences=Content-Type;
    
19. boundary="50cd8be4-3da4-4dbe-a2dd-614d685a26ca"
    
20. --50cd8be4-3da4-4dbe-a2dd-614d685a26ca
    
21. Content-Type: text/plain; charset="iso-8859-1"
    
22. Content-Transfer-Encoding: quoted-printable
    
23. .

复制代码

请同学们帮助看一下，谢谢

[ 本帖最后由 khbd2k6 于 2008-5-12 13:39 编辑 ]

钉子

你是想找一防止的办法吗？我想你需要考虑用一个专业的反垃圾软件工是硬件。