Como posso rastrear quem está enviando spam através de um servidor Exchange?

4

Eu tenho um servidor do Exchange 2003 que me enviou um email esta manhã:

SMTP Server Remote Queue Length Alert

Olhando nas filas usando o Exchange System Manager, havia pouco mais de 16.000 e-mails de spam esperando para serem enviados. Enviamos por meio de um serviço de filtragem externo que estava desconectando nosso servidor, presumivelmente devido ao nível de spam enviado.

Como posso descobrir de onde esse e-mail está vindo? O Exchange 2003 registra endereços IP etc em algum lugar?

    
por Generic Error 22.08.2010 / 22:23

2 respostas

3

Você provavelmente é um revezamento aberto. A primeira coisa é primeiro bloquear sua configuração. Veja algumas instruções: link

    
por 23.08.2010 / 00:19
2

O rastreamento da origem do spam de saída no Exchange Server 2003 pode ser difícil. Uma coisa que você pode tentar (supondo que você tenha o rastreamento de mensagens ativado) é abrir uma das filas remotas e olhar para o endereço do destinatário e, em seguida, rastrear esse endereço na ferramenta de controle de mensagens no ESM. Isso pode permitir que você encontre o originador do spam. Também recomendamos o uso do aqadmcli utilitário para limpar suas filas.

    
por 22.08.2010 / 23:40

Tags