exchange被利用发送垃圾病毒邮件导致导致队列堵塞

最新推荐文章于 2021-11-23 17:55:56 发布
最新推荐文章于 2021-11-23 17:55:56 发布
阅读量1.8k 收藏
点赞数
文章标签： CBL黑名单 IP黑名单 中继转发 海外邮件退信 邮件中继
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Tony_liqiang/article/details/37905631
版权

      昨天一客户联系到我，说目前员工总是发现有海外邮件延迟和部分退信问题，导致公司销售不能及时与客户进行联系损失相当惨重，之前也了解过中继于是直接测试上了我们的邮件中继转发服务。

向他的问题很简单为什么会退信，我们可以直接从服务器外发日志进行查询，看是否有大量垃圾邮件以及病毒邮件在队列中，结果发现队列高达数千封邮件，而且收件人地址全是伪造地址如ccbrd125@xxx.com非常的难查，没法找到发件人。

    如果说同一个IP地址发送了大量不存在的地址会直接导致IP黑名单被国内外反垃圾组织直接列入黑名单如CBL、RBL、spamhaus等一系列组织，后续黑名单会直接导致海外邮件退信问题严重影响公司业务等到BOSS开口那就有点晚了。

     其实我们给客户配置中继很简单例如exchange2010只需要在管理控制台里面找到集线器传输在右击新建一个SMTP外发连接器添加一个我们的外发地址即可生效，在进行转发的情况下不改变发件人地址，全程通过SSL加密传输。所有遇到exchange退信相关问题不要着急，找到原因就好解决问题了。联系电话：15202153934   联系人：李强

Tony_liqiang
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Exchange Server 2010 SP1反垃圾邮件和防病毒邮件流
08-09
Exchange Server 2010 SP1反垃圾邮件和防病毒邮件流
Node.js使用Nodemailer发送邮件
前端精髓
09-11 2676
电子邮件是—种用电子手段提供信息交换的通信方式，是互联网应用最广的服务。通过网络的电子邮件系统，用户可以以非常低廉的价格（不管发送到哪里，都只需负担网费）、非常快速的方式（几秒钟之内可以发送到世界上任何指定的目的地），与世界上任何一个角落的网络用户联系。 在很多项目中，我们都会遇到邮件注册，邮件反馈等需求。在 node 中收发电子邮件也非常简单，因为强大的社区有各种各样的包可以供我么直接使用。Nodemailer 包就可以帮助我们快速实现发送邮件的功能。 Nodemailer是一个简单易用的Node.js.
exchange：在此邮件中发现病毒，此邮件已被删除。有关详细信息，请与组织的技术支持联系。...
weixin_33875564的博客
02-12 351
Exchange 2007 OWA上添加附件就显示在此邮件中发现病毒，此邮件已被删除。有关详细信息，请与组织的技术支持联系。用outlook等MAIL客户端接收发送都没有问题，只有在OWA上有这个问题。错误提示：ExceptionException type: Microsoft.Exchange.Data.Storage.VirusMessageDeletedExcep...
边缘服务器 邮件队列堵塞,Exchange 2010邮件传输队列堵塞怎么办？
weixin_33321637的博客
07-30 690
我部署了Exchange 2010的邮件服务器(CAS/HTS/MBS),没有使用垃圾邮件网关，也没有使用EDGE边缘角色，直接使用HTS角色发送和接收互联网邮件，最近在邮件队列中常出现邮件阻塞的情况，提示错误如下：400 4.4.7 message delayed;450 4.7.1 helo command rejected: host not find另外我的邮件服务器已经配置了反向解析，我...
Exchange出站队列堵塞解决思路
weixin_33919941的博客
01-24 644
Exchange出站队列堵塞解决思路 2007-02-28 21:58:02 　标签：Exchange　　　[推送到技术圈] 版权声明：原创作品，谢绝转载！否则将追究法律责任。 点到为止，真诚希望对各位同行有所帮助 1.是否有超大体积的正常邮件导致拥堵？如是，冻结，再妥善处理。 2.是否DNS解析故障导致拥堵？ ...
管理Exchange服务器邮件队列
weixin_34249367的博客
04-10 530
管理Exchange服务器邮件队列 在传递处理邮件时，Exchange使用队列来存放这些邮件。队列是临时存放等待进入下一个处理阶段的邮件的位置。每个队列代表传输服务器按照特定顺序处理的逻辑邮件集。如果邮件长时间停留在一个队列中，就可能出现问题了。邮件队列类型：提交队列：指分类程序在收集必须通过传输解析，路由和处理的所有邮件时所使用的永久队列。传输服务器接收的所有...
在 Microsoft Exchange 环境中抑制和阻止通过电子邮件传输的病毒
12-27
在 Exchange 环境中抑制和阻止通过电子邮件传输的病毒 7 在 Exchange Server 2003 中抑制和阻止电子邮件病毒：推荐的操作和配置 7 了解恶意软件和 Microsoft 安全布告 8 台式机客户端的配置 8 配置 Windows 防火墙或其他个人防火墙软件 9 执行相应的步骤以保护 Outlook 10 Outlook 中的附件阻止功能 10 对象模型保护 10 保护 Outlook Web Access 11 Outlook Web Access 中的附件阻止功能 12 Internet Explorer 安全区域配置 12 最终用户知识培训 13 Exchange 服务器配置 14 在 SMTP 网关或邮箱服务器上部署防病毒软件 14 限制对 SMTP 的匿名访问 15 匿名中继 15 匿名 SMTP 访问 16 在 Exchange Server 2003 中抑制和阻止电子邮件病毒：可选配置 17 锁定 TCP 端口 25 17 使用 IPSec 锁定 TCP 端口 25 17 如何创建阻止 TCP 25 IPSec 策略 18 开始之前 18 步骤 19 如何创建基本组策略对象 19 开始之前 19 步骤 19 如何创建 IPSec 筛选列表 20 开始之前 20 步骤 20 如何创建入站 SMTP 筛选列表 20 开始之前 20 步骤 20 详细信息 21 如何创建出站 SMTP 筛选列表 21 开始之前 21 步骤 22 详细信息 22 如何创建阻止操作 22 开始之前 23 步骤 23 如何创建并分配 IPSec 策略 23 开始之前 23 步骤 24 如何分配 IPSec 策略 25 开始之前 25 步骤 25 如何在其他组织单位上应用现有 IPSec 策略 25 开始之前 26 步骤 26 禁止不安全的 Outlook 版本访问 Exchange 26 运行 Internet Security and Acceleration Server SMTP 筛选器 28 使用限定的通讯组 28 Exchange Server：病毒攻击发生时应采取的措施 29 了解 Windows 防火墙的“无例外打开”模式功能 29 清理 Exchange 环境 30 阻止 Internet 邮件流 31 合并面向 Internet 的 Exchange 服务器 31 如何在 Exchange 连接器上停止邮件流 31 开始之前 32 步骤 32 详细信息 32 阻止内部邮件流 32 隔离和清理受感染的服务器 32 禁止用户访问 Exchange 33 清理邮件传递基础结构 33 如何停止或重新启动队列中所有邮件的传输 34 步骤 34 详细信息 34 如何查找和删除 SMTP 队列中的特定邮件 34 步骤 35 应用防病毒软件更新 35 清理用户工作站 36 重建用户对邮箱的访问权限 36 重建邮件流连接 36 如何在 Exchange 连接器上重建邮件流 36 步骤 36 详细信息 36 Copyright 37
关于Exchange 2010 SP3 使用HTTP打开OWA后邮件无法发送的问题
04-28
关于Exchange 2010 SP3 使用HTTP打开OWA后邮件无法发送的问题
python基于exchange函数发送邮件过程详解
12-16
1.Python hasattr() 函数 描述 hasattr() 函数用于判断对象是否包含对应的属性。 语法 hasattr 语法： hasattr(object, name) 参数 object — 对象。... name — 字符串，属性名。...如果对象有该属性返回 True，否则...
Exchange Server 2010安全性-防垃圾邮件及防病毒
03-05
Exchange Server 2010安全性-防垃圾邮件及防病毒
Java通过exchange协议发送邮件
08-25
主要为大家详细介绍了Java通过exchange协议发送邮件，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
微软 Exchange 服务器被滥用于内部邮件回复链攻击
smellycat000的专栏
11-23 412
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士摘要威胁行动者正在利用 ProxyShell 和 ProxyLogon exploit 分发恶意软件并利用被盗的内部回复链邮件绕过检测。...
Exchange 2013匿名中继被劫持，不断发送垃圾邮件
有技术的机械师
07-24 5889
24.去除匿名中继的权限（去除仿冒内部邮件地址） ========== Get-ReceiveConnector "Internet Receive Connector" | Remove-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "Ms-Exch-SMTP-Accept-Any-Recipient"
邮件服务器常见问题
热门推荐
king_idea8848的专栏
11-19 4万+
 http://www.magicwinmail.com/faq_setup.phphttp://www.musemailsvr.com/question_send.htm Winmail 中 SMTP 服务启动了，但无法发送邮送呢？       出现上述情况是主要是SMTP参数设置不正确。一般是SMTP服务器设置要求发信认证，而客户端发信工具没有设置发信认证。这种情况Outlook
Exchange2010被恶意利用不停外发垃圾邮件
weixin_33676492的博客
01-06 504
如图，从公司的邮箱中狂发一些广告邮件，但不知道是谁发出去的，发件人为<>解决办法：这是典型的 NDR ***，也就是通过NDR的方式来用你的服务器散播垃圾邮件。有三个方法可以对付。1. 购买并且安装专业的反垃圾邮件软件或云服务.2. 用Sender Filter 来组织任何发件人为空的邮件Set-SenderFilterConfig -BlankSender...
快速清理Exchange 2010邮件队列
weixin_34132768的博客
07-02 347
邮件队列中7000多封邮件,手动删除很慢,于是停止exchange传输服务,找到队列数据库文件所在地,默认为c:\program files\microsoft\exhcange server\transportroles\data\queue,停止exchange传输服务,将queue文件夹改名,再新建一个queue文件夹,启动exchange传输服务,查看...
基于GEC6818五子棋游戏GEC6818_Gomoku.zip
最新发布
05-12
五子棋游戏想必大家都非常熟悉，游戏规则十分简单。游戏开始后,玩家在游戏设置中选择人机对战，则系统执黑棋，玩家自己执白棋。双方轮流下一棋，先将横、竖或斜线的5个或5个以上同色棋子连成不间断的一排者为胜。 【项目资源】：包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源、音视频、网站开发等各种技术项目的源码。包括STM32、ESP8266、PHP、QT、Linux、iOS、C++、Java、python、web、C#、EDA、proteus、RTOS等项目的源码。 【技术】 Java、Python、Node.js、Spring Boot、Django、Express、MySQL、PostgreSQL、MongoDB、React、Angular、Vue、Bootstrap、Material-UI、Redis、Docker、Kubernetes
exchange online发送邮件
07-27
您好！要使用Exchange Online发送邮件，您可以按照以下步骤操作： 1. 首先，您需要一个Exchange Online订阅。确保您拥有有效的订阅和管理员权限。 2. 登录到Office 365门户 (https://portal.office.com/)，然后转到Exchange管理中心。 3. 在Exchange管理中心的左侧导航栏中，选择“邮件流”，然后选择“电子邮件连接”。 4. 点击“+”号添加一个新的连接。在弹出窗口中，输入连接名称，并选择适当的选项。 5. 配置SMTP设置：输入SMTP服务器地址和端口号。通常情况下，SMTP服务器地址为smtp.office365.com，端口号为587。还需要提供身份验证凭据。 6. 配置安全设置：选择适当的加密方法（如STARTTLS）并启用TLS。 7. 完成配置后，单击“保存”以保存连接设置。 8. 现在，您可以使用SMTP客户端（如Outlook或其他电子邮件客户端）来发送电子邮件。请确保您的客户端已配置为使用Exchange Online的SMTP设置。 请注意，具体步骤可能会因Exchange Online版本和配置而有所不同。如果您遇到任何问题，建议查阅Microsoft官方文档或联系您的系统管理员获取更详细的指导。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值