小弟公司使用EXCHANGE SERVER
看到佇列裡一堆待發郵件
郵件內容都是這樣
識別碼: Phino-Mail\478\58436
主旨: 可疑: 未傳遞的主旨: 2010年最夯的AV女優按摩棒!!超強的震動力,讓您盡情享受
網際網路郵件識別碼: <dd01760b-0a29-4456-b6f5-8ba91fb340e2@Domain.com>
寄件者地址: <>
狀態: 準備就緒
大小 (KB): 79
郵件來源名稱: DSN
來源 IP: 255.255.255.255
SCL: -1
收到的日期: 2013/6/10 上午 09:13:47
到期時間: 2013/6/11 上午 09:13:47
上個錯誤:
佇列識別碼: Phino-Mail\478
收件者: prvs=0872F790D4=ldqohwccvaiesp@yahoo.com
寄件者跟發信者都不是我公司
上網google 後,認為這應該是NDR攻擊
但我已經做了以下幾個動作
1.組織組態->集線傳輸反垃圾郵件-收件者篩選勾選「封鎖傳送給目錄中不存在之收件者的郵件」
2.也安裝了ForeFront Protection For Exchange Server 2010
同時在原則管理垃圾郵件防護設定「啟用退信攻擊篩選」
但是信還是不斷近來,都封鎖不掉,請問有人懂如何解決嗎?
謝謝
內文搜尋

X