Показать полную графическую версию : Принимаются не предназначеные нашему домену письма
Exchange у нас 2003 SP2. Принимает нехорошие письма, которые вообще прденазначаются другим доменам, смотрю в шапке, указано TO и на левый адрес... Да, подделывают, и что? Проблема-то в том, что адреса нашего домена нет ни где по шапке и вообще в письме. Как оно к нам попадает вообще? Птицы проставлены в Default SMTP->...->Advanced->...->Edit->Apply reipient filter и Message delivery->...->Recipient filtering->...->Filter recipients who are not in the Directory.
И каким волшебством эти, не на нас отправленые письма, принимаются нашим Эксченджем?
Какую калитку надо ещё заколотить?
Pavel Nagaev
28-08-2007, 10:53
Посмотрите SMTP log, там все написано.
Хмм... И какие выводы из вот этого можно сделать?
time c-ip cs-method cs-uri-stem sc-status
15:28:08 88.245.56.105 RCPT - 250
15:28:09 88.245.56.105 DATA - 250
15:28:09 88.245.56.105 QUIT - 240
Кажись, намёк понял, мне надо птенцов поставить на детализацию лога СМТП, да? Ну, там где мы вибираем тип логгирования - WC3, на advanced. Да? Спасибо, что наставили на путь истинный! ;)
Блин, а чё так скудно-то там. Там нет не RCPT TO ни чего подобного, мне кажется, с помощью этого лога не проанализхировать всё-равно, как удалось наглецу протолкнуть нам письмо... хмм...
Совсем запутался, блин :( он там пишет тока команды, а значения параметров где?
А значения параметров и RCPT TO в шапке письма, но всё равно, в голове не укладывается...
Butunin Klim
31-08-2007, 09:31
Вообще, мне кажется это так называемые спам бомбы. Давно еще тема поднималась про то что спамеры используют так называемое конвертированные письма. Технологию я не понял но смысл был ясный.
Писимо приходит на сервер и раскладывается у тебя на нем. по папдает пользователям домена якобы для других лиц. Я столкнулся с такой проблемой один раз ...
Неужели никто не знает про конвертированные письма ничего?
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2024, Jelsoft Enterprises Ltd.