Exchange server skaber masser af udgående trafik uden grund

Det kunne lyde som om der er nogle der anvendin exchange server som relay server og udsender spam gennem dig. Jeg skal lige vide hvilken exchange version du anvender, så finder keg et link til dig hvordan du standser det

Det bør ikke være tilfældet, da den står til ikke at lade nogen lave Relay. Den står dog til "Allow all computers that authenticate to relay" - det er jeg lidt i tvivl om hvad betyder. Er det at alle mine brugere kan relaye? Og måske derved også en virus på deres computer?

Hvis en af dine maskiner har en orm, eller er hacket, vil en klient maskine sagtens kunne bruge din mailserver som klient eller som central for udsendelse.

Har du prøvet at sniffe hvad der er der udsendes med f.eks. TCPDump (Windump hvis vi taler windows)

Det lyder som et SMTP Auth angreb hvilke betyder en eller flere af dine accounts er blevet hacket af en spammer. Det hænger også godt sammen med du har "Allow all computers that authenticate to relay" aktiveret. Hvis du ikke har nogle eksterne klienter der valideres af din mailserver kan du slå "Allow all computers that authenticate to relay" fra.

Mht. at bekæmpe et SMTP Auth angreb se:

http://www.exchange-faq.dk/comments.php?id=P223_0_1_0_C

Jeg lukker dette spørgsmål - det ser ud til at det var en bruger der havde sendt voldsomme mængder.