У меня есть сервер Exchange 2003, который сегодня утром прислал мне электронное письмо:
Предупреждение о длине удаленной очереди SMTP-сервера
При просмотре очередей с помощью Exchange System Manager было обнаружено чуть более 16 000 спам-писем, ожидающих отправки. Мы отправляем через внешнюю службу фильтрации, которая отключила наш сервер, предположительно из-за уровня исходящего спама.
Как я могу узнать, откуда приходит это письмо? Exchange 2003 регистрирует IP-адреса и т. Д. Где-нибудь?
Вы, наверное, открытое реле. Первым делом необходимо заблокировать вашу установку. Вот несколько направлений:
http://www.petri.co.il/preventing_exchange_2000_2003_from_relaying.htm
Отследить источник исходящего спама в Exchange Server 2003 может быть сложно. Одна вещь, которую вы можете попробовать (при условии, что у вас включено отслеживание сообщений), - это открыть одну из удаленных очередей и посмотреть на адрес получателя, а затем отследить этот адрес в инструменте отслеживания сообщений в ESM. Это может позволить вам найти автора спама. Я бы также рекомендовал использовать Aqadmcli утилита для очистки ваших очередей.