PDA

Показать полную графическую версию : [решено] Exchange server 2003

a.sulkhanishvili
30-03-2009, 14:31
Привет всем!

у меня проблеми на Exchange. по моему вырус котори сам рассилает писмаю что можно сделать?
Delirium
31-03-2009, 02:00
a.sulkhanishvili, отключить релей на почтовике. Как это сделать, указано здесь (http://forum.oszone.net/thread-104358.html) . После этого проверить все машины на вирусы. Просмотреть логи Exchange, кто куда отсылал письма, таким образом выловится посыльщик.
Oleg Krylov
31-03-2009, 12:02
1. Проверить на open relay на сайте http://tests.nettools.ru
2. Проверить на вирусы внутреннюю сеть. Можно использовать CureIt от Dr.Web, или LiveCD от Касперского.\
3. Проверить на вирусы сервер.
4. Закрыть подключения на 25 порт для всех, кроме почтового сервера.
solon
09-04-2009, 08:21
4. Закрыть подключения на 25 порт для всех, кроме почтового сервера »
Стыдно спрашивать, но как это лучше сделать? :)
Oleg Krylov
09-04-2009, 10:02
Ничего постыдного, кстати. Это смотря чем у Вас рулится интернет-траффик. В правилах корпоративного файрвола разрешить SMTP-траффик только почтовому серверу. Только учтите, что клиенты настроенные на внешние почтовые серверы не смогут отправлять почту. Ну например учетные записи на mail.ru
a.sulkhanishvili
10-04-2009, 09:26
я нашёл проблему. эти были сонектори для лотус устоновленный. я их убрал и всё стало тыхо. спосибо огромное.
a.sulkhanishvili
08-05-2009, 10:07
привет!
у меня на exchange server 2003 sp2 такая проблема, гдета сидит вырус котори россилает письмо. даже я получаю самаго от себя.
что можно делать, убрать все маил бокси или всю систему заного ставить? антивырус не всылу.

спасибо?

спами не ходят потому что у меня филтр стоит но хочу освободиться от этого выруса.
Oleg Krylov
08-05-2009, 10:13
А по каким признакам Вы определили, что это именно вирус?
a.sulkhanishvili
08-05-2009, 10:24
релей на почтовике нельзя убрать потому что филтр у меня в POSTINI.

если я релейку отключу я получу письмо самого от себя и не только я. все май ползователи.

что еще может так действовать?

я пробовал отфотматировать свой комп. но ка только почту подключил это письмо всёравно пришли. я думаю это где то на сервере сидить.
Oleg Krylov
08-05-2009, 13:00
что еще может так действовать? »
Спам с подменой адреса отправителя. надо бы в SMTP-логах покопаться и заголовок письма посмотреть



© OSzone.net 2001-2012