Спам через Exchange Server

Вопросы, связанные с установкой и использованием почтовых систем и корпоративных систем обмена данными (Exchange, MailDeamon, почтовые серверы на основе Linux и т.д.)

Модератор: Модераторы

Активный пользователь
Сообщения: 174
Зарегистрирован: 13 янв 2005, 22:50
Откуда: Минск

Сообщение Olufsen » 13 янв 2005, 23:04

Поставил Y2K Adv Srv со всеми SP и обновлениями, затем Kaspersky для сервера со всеми обновлениями, а потом Exchange 2000 SP3 + с другого сервака опубликовал почтовик через ISA.
Через неделю столкнулся с конкретными тормозами, как выяснилось, в очереди накопилось оклко 3-ёх тысяч писем, которые средствами Exchange
даже удалить нельзя. За неделю ушло около 6-ти Gb только по SMTP.Из логов Exchange втупую перебирает IP-адреса и при получении ответа от возможного IP пересылает в ответ какую-то х-ню. Ребята, как избавится от проблемы

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 14 янв 2005, 02:39

Хм, Relay закрыт на Exchange сервере?
Что за сообщения ? смотрим на диске очередь сообщений и смотрим заголовки.
Как публиковал Exchange? как и что настраивал ?
по ходу открывет тут и читем.
Конфигурация сервера Exchange 2000 для работы с почтой интернет
Публикация компьютера с Exchange Server на сервере ISA
И сверяем свои настройки.
Правильно заданный вопрос - это уже половина ответа.

Активный пользователь
Сообщения: 174
Зарегистрирован: 13 янв 2005, 22:50
Откуда: Минск

Сообщение Olufsen » 14 янв 2005, 11:28

Свой сервак я конфигурировал исходя из ваших доков, а потом ещё купил букварь по Exchange. В настройках виртуального SMTP аунтефикация разрешена только для членов домена Relay открыт только для местного адресного диапазона. Сначала думал, что кто-то умный пользуетя сервером, как Relay для рассыллки спама, посмотрел на письма, а в них отправителем является сам Exchange. Может на сервере завёлся троян или Х.З.
Говорят, что Kasper много чего пропускает, а что поставить, ориентированное именно на Exchange, потому что один "умный дядя" когда-то посоветовал мне поставить Exchange на PDC, что бы проблем меньше было с AD, появилось куча другого гемороя, хотя машина P IV Xeon *2/ 2Gb RAM /SCSI Raid 5, несмотя на это Exchange выжирает все ресурсы.
Но главный вопрос открыт до сих пор - как избавится от непонятной кучи писем

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 14 янв 2005, 12:33

Olufsen
Посмотри может это NDR тогда может стоит стоит его просто отключить
в Bad mail много сыпется мусора.

В обшем нужно заголовки смотреть ну и попросить кого проверить из вне на предмет релай все таки.
Правильно заданный вопрос - это уже половина ответа.

Активный пользователь
Сообщения: 174
Зарегистрирован: 13 янв 2005, 22:50
Откуда: Минск

Сообщение Olufsen » 14 янв 2005, 13:23

На предмет Relay я и сам проверю с другого компа с другим доменом не связанным с моим и другого модема через другого провайдера, ТОЛЬКО КАК ?

Активный пользователь
Сообщения: 174
Зарегистрирован: 13 янв 2005, 22:50
Откуда: Минск

Сообщение Olufsen » 14 янв 2005, 13:32

И ещё КАК ОЧИСТИТЬ BADMAIL - на форуме не нашёл

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 14 янв 2005, 13:58

Olufsen
Просто заходишь в эту папку на сервере и удаляешь от туда все нафиг. Если особо спама туда не валится стоит проверять заголовки в файлах с расширением BAD иногда бывает что при отправке клиент не правильно пишет адрес а перепослать уже на может (ну мало ли что) тогда сообщения можно от туда достать.

Relay проверяется просто ;) попробуй из вне постать письмо на людой ящик (на на проверяемом сервере) указав как smtp сервер свой (проверяемый) сервер. Так же в инете есть онлайн проверка помоему, но это как говорится поиск рулит ;-)
Правильно заданный вопрос - это уже половина ответа.

Активный пользователь
Сообщения: 174
Зарегистрирован: 13 янв 2005, 22:50
Откуда: Минск

Сообщение Olufsen » 18 янв 2005, 12:18

Как только добираюсь до папки, где хранится Badmail, я не то, что зайти в папку не могу, а комп сразу подвисает, как только дохожу до папки Exchsrvr\mailroot\sv1 , дальше не хочет. Для Bad mail создал новую папку - удаляется нормально, а старую даже увидеть не могу. И ещё - на серваке стоит Y2K Adv + Exchange (пока 30 ящиков и то внутренних) На харде 60Gb занято 30Gb - может 20Gb - это badmail?

Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 18 янв 2005, 21:17

потому что эксплопер должен зачитать всю туеву хучу файлов.
зайди из комендной строки и убей все
Код
C:\>cd progra~1\exchsrvr\mailroot\vsi1~1\badmail
C:\progra~1\exchsrvr\mailroot\vsi1~1\badmail>echo y | del *.*

[/code]

правда, просто?
Trust me - i know what i’m doing © Sledge Hummer

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 19 янв 2005, 11:35

Olufsen
Вообще как вариант Excahnge сам постепенно чистит бедмаил. Удалять не рекомендую.
Типовая проверка на релей первый топик в этом форуме, вот он.

Соответсвенно, если на сервере есть еще антивирус не предназначенный для ехсhenge, нужно проверить чтобы он не имел доступа к папкам Exchange, правила исключения.

След.

Вернуться в Почтовые серверы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 46