Eu recebi uma página ontem à noite que a loja da caixa de correio desmontou. Eu classifiquei isso, mas agora eu tenho 85.000 e-mails na minha caixa de entrada e mais 800 chegando a cada minuto - Notificação de status de entrega (atrasada).
Não tenho uma pista sobre isso - ajude!
As mensagens atrasadas são uma parte normal da entrega de mensagens de troca e são apenas atualizações de status. Você deve poder excluí-los com segurança. Parece que a empresa para a qual você está trabalhando envia muitos e-mails, então você receberá uma dessas notificações para cada mensagem que foi enviada enquanto a loja estava off-line
Eu acho que há algo mais acontecendo aqui. A menos que houvesse um grande número de mensagens de saída na fila antes de a loja desmontar como os usuários teriam enviado mensagens se a loja estivesse desmontada? Nenhum dos clientes do Exchange (Outlook, OWA, etc.) teria sido capaz de se conectar a suas caixas de correio se o armazenamento estava inativo e, portanto, não poderia ter enviado novas mensagens. Mesmo assim, 85.000 DSNs soam como se alguém estivesse usando o servidor como um retransmissor e esses DSNs são para emails com spam que saem do seu servidor. Além disso, as mensagens DSN Delayed são para mensagens de saída do seu servidor, você realmente acredita que esses DSNs são para 85.000 mensagens de saída legítimas? Parece muito suspeito para mim. Você já olhou para algum deles? Eles são para destinatários \ domínios para os quais seus usuários normalmente enviam? Algum deles para destinatários estrangeiros (.uk, .de, etc.)? Você tem algum usuário externo que se conecta via SMTP autenticado? Você verificou sua rede em busca de malware?
Minha recomendação neste momento é congelar as filas e começar a olhar mais profundamente para esses DSNs. Este artigo deve levá-lo na direção certa:
Tags exchange exchange-2003