Exchangeサーバーを介してスパムを送信しているユーザーを追跡するにはどうすればよいですか？

Question

今朝、私にメールを送信したExchange 2003サーバーがあります。

SMTPサーバーのリモートキューの長さのアラート

Exchangeシステムマネージャを使用してキューを見ると、送信を待機しているスパムメールは16,000通を超えていました。おそらく送信スパムのレベルが原因で、サーバーを切断していた外部フィルタリングサービスを介して送信します。

このメールの送信元を確認するにはどうすればよいですか？ Exchange 2003はIPアドレスなどをどこかに記録しますか？

Answer 1

あなたはおそらくオープンリレーです。まず最初に、セットアップをロックダウンします。ここにいくつかの方向があります：
http://www.petri.co.il/preventing_exchange_2000_2003_from_relaying.htm

Answer 2

Exchange Server 2003で送信スパムのソースを追跡することは困難な場合があります。 （メッセージ追跡を有効にしていると仮定して）試すことができる1つのことは、リモートキューの1つを開いて受信者アドレスを確認し、ESMのメッセージ追跡ツールでそのアドレスを追跡することです。これにより、スパムの発信者を見つけることができます。 aqadmcli ユーティリティを使用してキューをクリアすることもお勧めします。