информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 700 с лишним git-серверов пострадало... 
 От повторного пришествия Шаи-Хулуда... 
 Крупный сбой Azure и других сервисов... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Exchange 5.5 тысячи паразитных писем 07.05.02 11:23  Число просмотров: 1220
Автор: LP Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Дело в том, что генерируютя тысячи паразитных
> > писем, видимо самим сервером.
> Обычно сервер не генерит сам писем, кроме случаев
> уведомления
> по какому-либо событию.
> Может, у тебя парочка злобных спамеров завелась?
>
> > Очереди писем я
> > смотрю через Exchange Internet Mail Service-Queues и
> их
> > удаляю . Вообще, Exchange довольно закрытая система и
> я
> > даже немогу посматреть кем письма созданы и
> отправлены, а
> > скорее всего я просто незнаю как это сделать.
>
> Когда смотришь свойства IMC через Microsoft Exchange
> Administrator - Имя_домена(сайт) - Connections - Internet
> Mail Service,
> то на закладке Queues информация об очередях представлена
> 4-мя столбцами. В том числе originator (отправитель) и
> destination host(получатель).
Совершенно верно, но там липа, увы, вирусы нынче умные.
Кроме того, ты можешь
> включить на закладке Diagnostics Logging параметр
> MessageArchival
> (и еще парочку при необходимости) на максимум и потом
> посмотреть весь архив сообщений. Это должно помочь выяснить
> причину их возникновения. Дальше уже можно будет решать,
> как от них избавиться.
Да я пытался это сделать, потом полчаса искал, где этот лог находиться, вроде нашел, но там нет ничего интерестного, IP адресов отправителей тоже нет.
Где то я слыхал что генерацией этого барахла занимается MS Proxy, но верю в это с трудом...
Проблемма еще в том, что я работаю по IPX и информацию об IP адресах ослеживать не могу... Надо переходить на IP. Вот так.

>
>
>
<sysadmin>
Exchange 5.5 тысячи паразитных писем 30.04.02 08:13  
Автор: LP Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Проблемма такая. Есть NT4+SP6a+Exchange 5.5+MSProxy2.0
Народ работает через MSProxy по протоколу IPX, но дело не в этом. Дело в том, что генерируютя тысячи паразитных писем, видимо самим сервером. Незнаю, может я, что нетак установил или еще чо, но видимо дело не в том как я все поставил, а в другом, но вчем? На вирусы все проверял, чисто. А письма генерятся и генерятся. Очереди писем я смотрю через Exchange Internet Mail Service-Queues и их удаляю . Вообще, Exchange довольно закрытая система и я даже немогу посматреть кем письма созданы и отправлены, а скорее всего я просто незнаю как это сделать. Помогите пожалуйста, кто знает. Internet Mail Service периодически падает из-за того что нехватает виртуальной памяти для хранения нагенеренных писем. Подскажите как быть? Что делать?

http://y6k.narod.ru
Exchange 5.5 тысячи паразитных писем 30.04.02 12:56  
Автор: tigor Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Дело в том, что генерируютя тысячи паразитных
> писем, видимо самим сервером.
Обычно сервер не генерит сам писем, кроме случаев уведомления
по какому-либо событию.
Может, у тебя парочка злобных спамеров завелась?

> Очереди писем я
> смотрю через Exchange Internet Mail Service-Queues и их
> удаляю . Вообще, Exchange довольно закрытая система и я
> даже немогу посматреть кем письма созданы и отправлены, а
> скорее всего я просто незнаю как это сделать.

Когда смотришь свойства IMC через Microsoft Exchange Administrator - Имя_домена(сайт) - Connections - Internet Mail Service,
то на закладке Queues информация об очередях представлена 4-мя столбцами. В том числе originator (отправитель) и
destination host(получатель). Кроме того, ты можешь включить на закладке Diagnostics Logging параметр MessageArchival
(и еще парочку при необходимости) на максимум и потом посмотреть весь архив сообщений. Это должно помочь выяснить
причину их возникновения. Дальше уже можно будет решать, как от них избавиться.



Exchange 5.5 тысячи паразитных писем 07.05.02 11:23  
Автор: LP Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Дело в том, что генерируютя тысячи паразитных
> > писем, видимо самим сервером.
> Обычно сервер не генерит сам писем, кроме случаев
> уведомления
> по какому-либо событию.
> Может, у тебя парочка злобных спамеров завелась?
>
> > Очереди писем я
> > смотрю через Exchange Internet Mail Service-Queues и
> их
> > удаляю . Вообще, Exchange довольно закрытая система и
> я
> > даже немогу посматреть кем письма созданы и
> отправлены, а
> > скорее всего я просто незнаю как это сделать.
>
> Когда смотришь свойства IMC через Microsoft Exchange
> Administrator - Имя_домена(сайт) - Connections - Internet
> Mail Service,
> то на закладке Queues информация об очередях представлена
> 4-мя столбцами. В том числе originator (отправитель) и
> destination host(получатель).
Совершенно верно, но там липа, увы, вирусы нынче умные.
Кроме того, ты можешь
> включить на закладке Diagnostics Logging параметр
> MessageArchival
> (и еще парочку при необходимости) на максимум и потом
> посмотреть весь архив сообщений. Это должно помочь выяснить
> причину их возникновения. Дальше уже можно будет решать,
> как от них избавиться.
Да я пытался это сделать, потом полчаса искал, где этот лог находиться, вроде нашел, но там нет ничего интерестного, IP адресов отправителей тоже нет.
Где то я слыхал что генерацией этого барахла занимается MS Proxy, но верю в это с трудом...
Проблемма еще в том, что я работаю по IPX и информацию об IP адресах ослеживать не могу... Надо переходить на IP. Вот так.

>
>
>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach