1/1页1 跳转到查看:373
发新话题 回复该主题

[求助] 严重怀疑EXCHANGE2003服务器被利用滥发垃圾邮件,请问怎么办才好?

严重怀疑EXCHANGE2003服务器被利用滥发垃圾邮件,请问怎么办才好?

最近公司的MAIL服务器被列入垃圾邮件列表,检查了日志,发现基本上全天服务器都在发一些莫名其妙的邮件,公司人少,可以排除自己人发的情况,以下是其中两篇日志:



这是关于虚拟服务器 ID 1、连接 #3961 的 SMTP 协议日志。 位于“118.161.248.40”的客户端发送了命令“rcpt”,SMTP 服务器的响应为“550 5.7.1 Unable to relay for zz@mail2000.com.tw  ”。 发送的完整命令为“rcpt TO: <zz@mail2000.com.tw>”。这可能会导致连接失败。



这是关于虚拟服务器 ID 1、连接 #4310 的 SMTP 协议错误日志。 远程主机“60.191.85.21”对 SMTP 命令“rcpt”的响应是“550 Invalid User: kiachybfrf@yeah.net  ”。 发送的完整命令为“RCPT TO:<kiachybfrf@yeah.net>  ”。这可能会导致连接失败。


我想这样下去,公司的服务器有可能又会被列入垃圾邮件吧!服务器本身中病毒的几率比较低。



请问各位路过的大侠,帮帮忙!谢谢

TOP

 

首先确定关闭了服务器的匿名转发...

TOP

 

THANK YOU, liuwh ,你的回复对我帮助很大!

TOP

 
1/1页1 跳转到
发表新主题 回复该主题