Windows-Server-2008-R2

Exchange 2007:使用者/電腦發送垃圾郵件

  • November 14, 2013

這個問題在某些方面是這個問題的擴展: Exchange 2007 server send out spam

我們正在執行 Exchange 2007。我們有一個最終使用者收到了 Exchange 退回郵件(生成伺服器是我們的),說她發送給了太多的收件人(我們的策略預設情況下只允許帳戶發送給 30 個左右的收件人)。回扣消息顯示:

richard72212@gmail.com<mailto:richard72212@gmail.com> This message has too many recipients. Microsoft Exchange will not try to redeliver this message for you. Please try resending with fewer recipients, or provide the following diagnostic text to your system administrator.

Lenholden007@hotmail.com<mailto:Lenholden007@hotmail.com> This message has too many recipients. Microsoft Exchange will not try to redeliver this message for you. Please try resending with fewer recipients, or provide the following diagnostic text to your system administrator. ETC…

好的!我很高興收件人過濾器阻止了它!我們的 Exchange 伺服器不是開放中繼,我在 Exchange 管理控制台消息跟踪工具中看到了該消息。我在機器上的 Outlook 2010 中打開了使用者的郵箱,垃圾郵件在她的“已發送”框中。

在這一點上我的猜測(對上面另一個 SF 問題的提示)是我們有一台受感染的客戶端電腦。我看到郵件跟踪中有一個“客戶端 IP”欄位,但它大部分都是我們郵件伺服器的 IP。我的問題是 - 我可以使用交換消息跟踪日誌來查找消息發起點的 IP 或主機名嗎?

感謝您的任何幫助或指點!我很樂意更新任何要求的資訊。

更新 - 在第一次報告此事件後(本週早些時候),我讓使用者更改了她的密碼。自從密碼更改後又發生了。

從這裡:http: //support.microsoft.com/kb/2292750

不過可能沒那麼簡單。因為使用者可能從各種設備(例如 Outlook 客戶端和 iPhone)登錄。

由於它似乎經常發生,您可以考慮禁用她使用 Activesync 和 OWA 的能力,然後要求她只使用“x 電腦”,然後看看它是否很快會再次發生。

這是我所擁有的最好的。

引用自:https://serverfault.com/questions/555101