exchage队列堵满用了ORF检查日志

hw233 · 发表于 2010-8-13 22:18:22

ORF类型显示为系统，IP全部都是国外的。同一个SMTP，发送IP却是遍片全球。查了好几个，分别是德国，加拿大，美国等等。第一次遇见问题就遇见了这种问题。真的是难解决啊。

hw233 · 发表于 2010-8-14 09:04:09

钉子进来看看吧。

钉子 · 发表于 2010-8-16 11:17:48

你好，你这种情况应该是某一用户密码被猜造成的。请直接通过签名下的联系方式联系我远程帮你解决。

钉子 · 发表于 2010-8-16 14:40:02

在已安装ORF测试版或是正式版的环境下，如果发现大量发送队列，发件人和收件均不是本域地址时，很有可能是某用户被他人用来中继垃圾邮件。查找方法如下：

1.打开ORF LOG Viewer。
2.载入最近的或是发生大量队列是期的LOG
3.以Message字段排序

4.查找Message为“Authenticated Session”，收件人和发件人都不是本域地址的LOG，双击打开。

5.其中Message下 Authenticated Session （User\xxx）中的XXX为被中继利用的用户，禁用，删除，或是修改些用户的密码为更复杂。

最后。如果有大量队列，建议对邮件队列进行清理。

hw233 · 发表于 2010-8-16 14:50:27

实在是太感谢了。心里也终于松了口气。

记不清 · 发表于 2010-10-13 17:20:35

钉子站长热情

		自动登录	找回密码
密码			会员注册

[求助] exchage队列堵满用了ORF检查日志

本帖子中包含更多资源

在ORF快速定位被用来中继的用户

本帖子中包含更多资源

评分