Avatar billede nubi19 Nybegynder
10. februar 2006 - 10:34 Der er 4 kommentarer og
1 løsning

Antal queues svinger mellem 100 og 200

Vi har på mit arbejde en Exchange Server 2003 med SP1 installeret, den kører på windows 2003 SP1.

Problemet er at vi har små 100-200 queues til at ligge på den, og forsøge at sende 1-2 mail til alskens mærkelige domæner, de kommer og går ret hurtigt, men vi var jo helst helt fri for dem.

Exchange er sat op til KUN at relay for en lokal IP på vores netværk, samt ved authorization. Den lokale IP er vores webserver, som har nogle e-mail faciliteter der bruger SMTP på exchangen.

Disse mange queues er i øvrigt SMTP hele bundtet.

Hvis jeg logger det, får jeg en helt masse forskellige client IPs (når jeg logger hvad der sker på SMTP protokollen), tyder det ikke på det er udefrakommende der vil bruge den som relay? Men hvorfor får jeg så de queues, når den ikke er sat op til relay for andre end lokale samt folk med password?

Håber nogen har et godt tip, vi vil helst undgå SP2 af exchange for så vidt det er muligt.
Avatar billede Slettet bruger
14. februar 2006 - 03:02 #1
det burde ikke gøre nogen forskel at opgradere til sp2
skal ikke kunne sige med sikkerhed hvad dit problem er uden at kigge på selve serveren.
men kort spørgsmål du kan checke, er din webserver sat op med smtp og tillader den relays ? i så fald sender den det jo videre til din exchange.

mvh Sole
Avatar billede nubi19 Nybegynder
16. februar 2006 - 10:29 #2
Nu spørger jeg måske lidt dumt, men med webserveren går jeg ud fra du mener IIS, og hvis du gør - hvor kan man så sætte noget op med SMTP på den ?

Vi har i øvrigt slået mulighed for at tilgå exchangen via web-browser til på vores exchange, kan dette have en del af ansvaret ?
Avatar billede nubi19 Nybegynder
29. marts 2006 - 09:24 #3
Jeg kom i tanke om at det nok ville hjælpe med et screenshot af problemet. Jeg har fjernet navnene i billedet, men resten burde illustrere det fint alligevel: http://kortlink.dk/2kdn
Avatar billede nubi19 Nybegynder
21. april 2006 - 08:14 #4
Så er SP2 kørt ind og det hjalp ikke :(
Jeg er stadigvæk åben for gode ideer.
Avatar billede nubi19 Nybegynder
26. april 2006 - 11:40 #5
Så blev det løst ved at slå recipient filtering til, det viste sig at være et reversed NDR attack.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester