Принимаются не предназначеные нашему домену письма
 

Exchange у нас 2003 SP2. Принимает нехорошие письма, которые вообще прденазначаются другим доменам, смотрю в шапке, указано TO и на левый адрес... Да, подделывают, и что? Проблема-то в том, что адреса нашего домена нет ни где по шапке и вообще в письме. Как оно к нам попадает вообще? Птицы проставлены в Default SMTP->...->Advanced->...->Edit->Apply reipient filter и Message delivery->...->Recipient filtering->...->Filter recipients who are not in the Directory.

И каким волшебством эти, не на нас отправленые письма, принимаются нашим Эксченджем?

Какую калитку надо ещё заколотить?

Посмотрите SMTP log, там все написано.

Хмм... И какие выводы из вот этого можно сделать?
time c-ip cs-method cs-uri-stem sc-status
15:28:08 88.245.56.105 RCPT - 250
15:28:09 88.245.56.105 DATA - 250
15:28:09 88.245.56.105 QUIT - 240

Кажись, намёк понял, мне надо птенцов поставить на детализацию лога СМТП, да? Ну, там где мы вибираем тип логгирования - WC3, на advanced. Да? Спасибо, что наставили на путь истинный! ;)

Блин, а чё так скудно-то там. Там нет не RCPT TO ни чего подобного, мне кажется, с помощью этого лога не проанализхировать всё-равно, как удалось наглецу протолкнуть нам письмо... хмм...

Совсем запутался, блин :( он там пишет тока команды, а значения параметров где?

А значения параметров и RCPT TO в шапке письма, но всё равно, в голове не укладывается...

Вообще, мне кажется это так называемые спам бомбы. Давно еще тема поднималась про то что спамеры используют так называемое конвертированные письма. Технологию я не понял но смысл был ясный.
Писимо приходит на сервер и раскладывается у тебя на нем. по папдает пользователям домена якобы для других лиц. Я столкнулся с такой проблемой один раз ...

Неужели никто не знает про конвертированные письма ничего?