最佳解答者
有關ANTI-SPAM 問題

問題
-
最近查看EXCHANGE 2007 中的 "QUEUE VIEWER" 經常發現有一些來路不明的電郵. 它門共同的情況都是
SUBJECT: UNDELIVERABLE:...XXXXXXX
FORM ADDRESS: <>
MESSAGE SOURCE NAME: DSN
SOURCE IP: 255.255.255.255
....
這些電郵一天都會有4-5個入了來 我很多時都會人手刪除. 我已經在ORGANIZATION > HUB TRANSPORT > ANTI-SPAM 中的SENDER FILTERING 中說了 "BLOCK MESSAGE FROM BLANK SENDERS..但每天都是有這種電郵入了來
想問樓主有沒有法方可以阻止...我們公司只有一台簡單的EXCHANGE直接經FIREWALL 去 INTERNET 中間沒有MAILRELAY 或 MAILGATEWAY...只在EXCHANGE SERVER 裝了一個賽門鐵克的防毒吧了....(因為沒錢啦...)
謝謝樓主的回覆
解答
-
您好!
根據我的研究,這些郵件應該是系統通過postmaster帳戶産生的,因此發件人地址為空,例如某個spammer利用假的電子郵件地址發送郵件給您的組織中不存在的用戶,您的服務器會生成NDR給對方,由于發件人的地址並不存在,因此這些NDR無法成功傳遞,會堆積在隊列中。在正常情況下,系統産生的郵件不會堆積在隊列中,它們應該被發送出去,為了弄清楚該問題的原因,請幫忙收集下面的信息:
1. 該Exchange 服務器是HUB還是EDGE?
如果該Exchange 服務器是EDGE的話,請打開EMC,定位到anti spam,右鍵選中Recipient filter,選擇屬性,點擊blocked recipients,檢查您又沒有選中Block messages sent to recipients not listed in the Global Address List選項,如果沒有的話,請選中該選項,當您選中該選項後,如果您的服務器收到發送您的組織中不存在的用戶的時候,您的服務器會拒絕該郵件,並且您的服務器不負責生成NDR,是由對方的服務器來生成NDR。
Rock Wang 望正茂
Rock Wang– MSFT- 已標示為解答 Rock Wang– MSFTModerator 2009年8月5日 上午 01:53
- 已取消標示為解答 purpleair15 2009年8月5日 上午 04:23
- 已標示為解答 purpleair15 2009年8月5日 上午 04:24
所有回覆
-
您好!
根據我的研究,這些郵件應該是系統通過postmaster帳戶産生的,因此發件人地址為空,例如某個spammer利用假的電子郵件地址發送郵件給您的組織中不存在的用戶,您的服務器會生成NDR給對方,由于發件人的地址並不存在,因此這些NDR無法成功傳遞,會堆積在隊列中。在正常情況下,系統産生的郵件不會堆積在隊列中,它們應該被發送出去,為了弄清楚該問題的原因,請幫忙收集下面的信息:
1. 該Exchange 服務器是HUB還是EDGE?
如果該Exchange 服務器是EDGE的話,請打開EMC,定位到anti spam,右鍵選中Recipient filter,選擇屬性,點擊blocked recipients,檢查您又沒有選中Block messages sent to recipients not listed in the Global Address List選項,如果沒有的話,請選中該選項,當您選中該選項後,如果您的服務器收到發送您的組織中不存在的用戶的時候,您的服務器會拒絕該郵件,並且您的服務器不負責生成NDR,是由對方的服務器來生成NDR。
Rock Wang 望正茂
Rock Wang– MSFT- 已標示為解答 Rock Wang– MSFTModerator 2009年8月5日 上午 01:53
- 已取消標示為解答 purpleair15 2009年8月5日 上午 04:23
- 已標示為解答 purpleair15 2009年8月5日 上午 04:24
-
謝謝,
應該是hub吧...因為只有一台server 做mail server, 所有role 都是同一台
謝謝回覆- 已標示為解答 purpleair15 2009年8月5日 上午 01:50
- 已取消標示為解答 Rock Wang– MSFTModerator 2009年8月5日 上午 01:53
-
- 已編輯 Billy Chau 2009年8月3日 上午 07:50 typo
-
謝謝
選了 Block messages sent to recipients not listed in the Global Address List 之後這兩天都沒有這個問題.- 已標示為解答 Rock Wang– MSFTModerator 2009年8月5日 上午 01:53
- 已取消標示為解答 purpleair15 2009年8月5日 上午 04:23