SMTP, Telnet и спам

[4mz]

Доброго времени суток, очень извиняюсь если тема уже поднималась, но все же спрошу, так как поиском ничего конкретного для себя так и не смог найти.
В организации есть сервер Exchange 2003, появилась проблема что кто-то извне подключаеться к SMTP серверу по Telnet и рассылает спам от имени зарегистрированных пользователей в нашу локалку, тоесть поьзователь приходит после выходных, а в его отсутвие оказываеться куче народу приходила от него реклама. В настройках SMTP я так понял Anonymous access отключать нельзя так как перестанет ходить почта с инета. Подскажите, как ещё можно решить данную проблему. Заранее огромнейшее спсибо!

[Oleg Krylov]

Это причина: http://en.wikipedia.org/wiki/Open_mail_relay
Это лекарство: http://technet.microsoft.com/en-us/library/bb123843(EXCHG.65).aspx
Это проверка после лечения: http://technet.microsoft.com/en-us/library/bb123465(EXCHG.65).aspx

[4mz]

Огромнейшее спасибо за ссылочки! Буду читать и набираться опыта! :)

[4mz]

Ещё погуглил некоторое время, и почитал ваши ссылочки, но для меня всетаки не все ясно...
Сервер не являеться открытым релеем, тоесть на другие домены я отправить письмо не могу - Unable to relay <e-mail>(да и все рекомендации данные в статьях выполены), но внтури своего домена пожалуйста . Тоесть подключившись Telnet'ом я могу отправлять сообщение от имени любомого пользователя любому пользователю внутри своего домена. Можно ли это как то предотвратить? Если убрать анонимный доступ то перестанет вообще ходить почта с интернета. И также, если довабавить галочку в поле Resolve anonymous e-mail, в окне Authentication даст ли это что-то в моем конкретном случае?

[Oleg Krylov]

А почему Вы решили, что это именно телнет? Внутрь домена отправка с подменой отправителя - обычное дело. В 2003 лечится установкой спам-фильтра. В 2007 лечится внутренними средствами.