Exchange 2010 Spam

merhabalar

sunucu relay açık mı değil mi onu kontrol edin.

wireshark tarzı bir network monitoring tool ile networkteki smtp trafiğini izleyebilirsiniz.

içeriden bir makina yapıyor olabilir. 

relay kapalı ona baktım, wireshark ile de biraz kontrol ettim ama çok anormal bir şey görünmüyordu, gerçi biraz karışık geldi wireshark dün gece sistemde bilgisayarların çoğu kapalı idi bir iki tanesi açıktı bilgisayarların dışardan da olma ihtimali var mı acaba böyle bir şeyin relay kapalı olduğu halde. Bunu engellemek için daha ne gibi önlemler almalıyız acaba ?

Merhaba;

1)Sisteminizi virus taramasından geçirin.

2)Mail şifrelerini değiştirin

3)Gelen ve giden mailleri tarama yapabilen Anti-spam yazlımı kullanabilirsiniz

Kolay gelsin

message tracking yapmanız gerek, EMC üzerindeki tools sekmesinden tracking log explorer ı açarak mail "kime" gelmişse o kişinin mail adresini girin ve recieved  ı seçin menüde ilerlediğinizde o mail kimlere gitmişse göreceksinizdir. hangi mailden gönderilmiş ise bu mail adresini alarak spam gatewayinizden bu adresi yada domain i engellemeniz gerekmektedir.

Yaptığım incelemerde dışarıdan sürekli bizim sistemimizde olmayan mail adreslerine posta geliyor, o email adresi geçersiz olduğu için iletilemedi mesajı gönderiyor bizim sistem. Bu çok sık olduğu içinde sanırım biz blacklist lere giriyoruz bu mümkünmüdür eğer mümkünse çözümü nedir acaba ?

http://www.davudows.com/article/SID-ID-Framework-ile-spam-maili-azaltmak.html

Sender ID kaydınızı yapınız

http://www.ufuktatlidil.com/exchange-server-2007-ve-2010-internal-ve-external-relay/

exchange i relay e kapatınız

exchange önüne firewall koyunuz ve symantec bright mail gibi spam gateway ile bu gibi problemleri en aza indirebilirsiniz.

Arkadaşların yazdıklarına ek olarak NDR maillerin gitmesini engelleyebilirsiniz, (Org.Conf-->Hub Trans-->Remote Domains-->default sağ tık Message Format--> Allow non-delivery reports check  kaldırılmalı)

bütün cevaplar için teşekkür ederim sorunu, exchange 2010 daki antispam filtresi ile hallettim olayı.

Organization Configration\Hub Transport\Anti-Spam altındaki Recipient Filtering de Block Messages Sent to recipients that do not exist in Directory kutucuğunu işaretledim.