Eu tenho notado grandes quantidades de e-mail indo para domínios .com.tw aleatórios. Meu evento do Exchange registra seu erro com eles a cada poucos segundos. Eu estou querendo saber é possível ver de qual computador esta vindo talvez seja um vírus? Alguém já teve experiência semelhante com isso? Estou executando o Small Bussiness Server 2003.
Obrigado,
Você está executando um Open Relay? Se não, então eu acredito que você tem um vírus. É hora de encontrar o culpado, faça isso rápido, caso contrário você terá seu domínio na lista negra. Algo como isso aconteceu comigo há muito tempo e foi correndo um revezamento aberto.
Execute este site para ver se você está executando um Open Relay: link
Verifique esta discussão para mais informações sobre o envio de spam: Recomendações para lidar com spam de Coleta de Diretório no Exchange 2003
Você deve conseguir ativar o log do SMTP usando o console do Exchange. Está na guia Diagnóstico, transporte SMTP. Em seguida, você terá um log gravado em sua pasta Logs, no diretório do Windows, para o serviço SMTP, que deve capturar a conversa SMTP entre o cliente e o servidor do Exchange, levando-o à máquina incorreta.
É possível que esse tráfego seja de dispersão retroativa. Se o email de entrada estiver sendo endereçado para "aabbccddeeeff @ [yourdomain]", você receberá mensagens de saída destinadas ao endereço MAIL FROM: listado, conforme um aviso de status de entrega é enviado informando que esse usuário não existe em seu sistema. Essa é uma forma de ataque de coleta de diretório que depende de uma caixa de correio de recebimento real para determinar quais endereços NÃO resultaram em um DSN sendo enviado e, portanto, são endereços de e-mail válidos.
Você está executando algum tipo de antivírus no seu servidor de e-mail? Quais são alguns dos erros que você está vendo? Você pode postar uma captura de tela deles?