Я получаю сообщение об ошибке неизвестному пользователю в моем домене. Я хотел бы знать, это просто фишинговое письмо со спамом или оно действительно было отправлено с нашего домена? Я изменил наше доменное имя на OURDOMAIN.COM
У меня установлен Exchange 2010.
Текст сообщения электронной почты
Delivery has failed to these recipients or distribution lists:
sales
The recipient's e-mail address was not found in the recipient's e-mail system. Microsoft Exchange will not try to redeliver this message for you. Please check the e-mail address and try resending this message, or provide the following diagnostic text to your system administrator.
Sent by Microsoft Exchange Server 2007
Diagnostic information for administrators:
Generating server: murraygroup.local
sales@OURDOMAIN.com
#550 5.1.1 RESOLVER.ADR.RecipNotFound; not found ##
Original message headers:
Received: from ironport.mih.co.uk (10.10.29.9) by
mih-exca-01.murraygroup.local (10.10.29.133) with Microsoft SMTP Server id
8.3.106.1; Fri, 29 Jun 2012 12:36:12 +0100
Received: from glamf04.netintelligence.com (HELO mailfilter.iomart.com)
([62.128.193.114]) by ironport.mih.co.uk with SMTP; 29 Jun 2012 12:42:48
+0100
Received: from glamta4.netintelligence.com(localhost.localdomain[127.0.0.1])
by mailfilter.iomart.com ; Fri, 29 Jun 2012 12:37:18 BST
Received: from [195.43.137.66] ([195.43.137.66]) by
glamta4.netintelligence.com (8.13.1/8.12.8) with ESMTP id q5TBbH4j022142 for
<sales@OURDOMAIN.com>; Fri, 29 Jun 2012 12:37:18 +0100
Date: Fri, 29 Jun 2012 12:37:17 +0100
Message-ID: <20120629145229.4C2A817231D8A7958044@SONW>
From: Ines Hampton <CarmenF77297@OURDOMAIN.COM>
To: sales <sales@OURDOMAIN.com>
Reply-To: Marguerite Soto <OrvalBCC70@brighterhorizons.org>
Subject: User sales
MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 7bit
Return-Path: CarmenF77297@OURDOMAIN.COM
eporting-MTA: dns;murraygroup.local
Received-From-MTA: dns;ironport.mih.co.uk
Arrival-Date: Fri, 29 Jun 2012 11:36:12 +0000
Final-Recipient: rfc822;sales@OURDOMAIN.com
Action: failed
Status: 5.1.1
Diagnostic-Code: smtp;550 5.1.1 RESOLVER.ADR.RecipNotFound; not found
X-Display-Name: sales
Это спам.
Получено: от glamf04.netintelligence.com (HELO mailfilter.iomart.com)
и
Ответ на вопрос: Маргарита Сото OrvalBCC70@brighterhorizons.org
Укажите, что это не исходило от вашего пользователя в вашем домене. Он пришел с glamf04.netintelligence.com (и если вы посмотрите, вы можете увидеть, откуда этот сервер получил электронное письмо, и отследить его), и у него есть ответ для адреса какой-то исламской школьной организации (странно), так что безопасно предположить, что это рассеяние спама.