Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Exchange Server (http://forum.oszone.net/forumdisplay.php?f=76)
-   -   [решено] Exchange server 2003 (http://forum.oszone.net/showthread.php?t=136296)

a.sulkhanishvili 30-03-2009 14:31 1078969

Exchange server 2003
 
Привет всем!

у меня проблеми на Exchange. по моему вырус котори сам рассилает писмаю что можно сделать?

Delirium 31-03-2009 02:00 1079661

a.sulkhanishvili, отключить релей на почтовике. Как это сделать, указано здесь . После этого проверить все машины на вирусы. Просмотреть логи Exchange, кто куда отсылал письма, таким образом выловится посыльщик.

Oleg Krylov 31-03-2009 12:02 1079896

1. Проверить на open relay на сайте http://tests.nettools.ru
2. Проверить на вирусы внутреннюю сеть. Можно использовать CureIt от Dr.Web, или LiveCD от Касперского.\
3. Проверить на вирусы сервер.
4. Закрыть подключения на 25 порт для всех, кроме почтового сервера.

solon 09-04-2009 08:21 1088569

Цитата:

Цитата Oleg Krylov
4. Закрыть подключения на 25 порт для всех, кроме почтового сервера »

Стыдно спрашивать, но как это лучше сделать? :)

Oleg Krylov 09-04-2009 10:02 1088634

Ничего постыдного, кстати. Это смотря чем у Вас рулится интернет-траффик. В правилах корпоративного файрвола разрешить SMTP-траффик только почтовому серверу. Только учтите, что клиенты настроенные на внешние почтовые серверы не смогут отправлять почту. Ну например учетные записи на mail.ru

a.sulkhanishvili 10-04-2009 09:26 1089661

я нашёл проблему. эти были сонектори для лотус устоновленный. я их убрал и всё стало тыхо. спосибо огромное.

a.sulkhanishvili 08-05-2009 10:07 1113546

привет!
у меня на exchange server 2003 sp2 такая проблема, гдета сидит вырус котори россилает письмо. даже я получаю самаго от себя.
что можно делать, убрать все маил бокси или всю систему заного ставить? антивырус не всылу.

спасибо?

спами не ходят потому что у меня филтр стоит но хочу освободиться от этого выруса.

Oleg Krylov 08-05-2009 10:13 1113553

А по каким признакам Вы определили, что это именно вирус?

a.sulkhanishvili 08-05-2009 10:24 1113560

релей на почтовике нельзя убрать потому что филтр у меня в POSTINI.

если я релейку отключу я получу письмо самого от себя и не только я. все май ползователи.

что еще может так действовать?

я пробовал отфотматировать свой комп. но ка только почту подключил это письмо всёравно пришли. я думаю это где то на сервере сидить.

Oleg Krylov 08-05-2009 13:00 1113674

Цитата:

Цитата a.sulkhanishvili
что еще может так действовать? »

Спам с подменой адреса отправителя. надо бы в SMTP-логах покопаться и заголовок письма посмотреть


Время: 16:03.

Время: 16:03.
© OSzone.net 2001-