Bildirimler
Hepsini Temizle

Exchange spam  

  RSS
olcay gezer
(@olcaygezer)
Üye

Merhaba Arkadaşlar,

Exchange smtp->current sessions altında birsürü ayrı kullanıcı bağlı görünüyor.

sistemde trendmicro kullanıyoruz antivirüs bu maillerin dışarıya gitmesini engelliyor fakat bu seferde queue şişiyor

yani bir gün kontrol edemediğimde 30-40 bin mail birikiyor.

relay olayını da kontrol ettim herşey normal.

benim isteğim 40 küsür client var sistemde bunlardan hangisisn bu mailleri gönderdiğini tespit etemenin kolay bir yolu varmıdır.

çünkü sessions kısmında garip garip ip ve domain isimleri var queeddeki maillerde garip adreslerden garip adreslere gidiyor.

teşekkürler. 

Alıntı
Gönderildi : 18/08/2010 14:29
ZAFERCALIKOGLU
(@ZAFERCALIKOGLU)
Üye

Sistem Exc 2003 mi,


smtp yi durudrup queue deki mailleri temizleyebilirsin,


tekrar smtp yi aktif et..


 


 

CevapAlıntı
Gönderildi : 18/08/2010 14:52
ZAFERCALIKOGLU
(@ZAFERCALIKOGLU)
Üye

umarım  kısa zamanda sorunu halledersin,


kolay gelsin


iyi çalışmalar.


 

CevapAlıntı
Gönderildi : 18/08/2010 14:57
olcay gezer
(@olcaygezer)
Üye

teşekkürler zafer bey,

mailleri o şekilde siliyorum zaten ama tabi geçiçi çözüm oluyor. saolun 

CevapAlıntı
Gönderildi : 18/08/2010 15:12
ZAFERCALIKOGLU
(@ZAFERCALIKOGLU)
Üye

hangi aralıklarla query de maillerde bu şekilde birikme oluyor.bende mesala  3 ayda b,r bu şoku yaşıyorum.kullandıgınız  firewall cihazınınızın antispam özelliği mevcutmu ?


 

CevapAlıntı
Gönderildi : 18/08/2010 16:46
olcay gezer
(@olcaygezer)
Üye

valla son bir hfatadır neredeyse hergün bu şoku yaşıyorum

haftasonu evden bağlanıp sahura kadar mail silmeye çalıştım ozaman rakam 129bin idi

şimdi biraz kontrolle 3-4 binlere indiridmde

en büyük problem smtp sessionda ki bağlanatılar

bunların nerden kaynakladığını bulamıyorum 

CevapAlıntı
Gönderildi : 18/08/2010 17:02
CozumPark
(@cozumpark)
Onursal Üye Yönetici

hattını değiştirmelisin, g.dat hat kullanırsan bu sorun ortadan kalkar.

CevapAlıntı
Gönderildi : 18/08/2010 17:31
olcay gezer
(@olcaygezer)
Üye

Alper Hocam zaten gdot kullanıyrouz

CevapAlıntı
Gönderildi : 18/08/2010 17:32
ZAFERCALIKOGLU
(@ZAFERCALIKOGLU)
Üye

yeni bir smtp oluşturup  görevleri buınun üzerine almayı bir dene,istersen.

CevapAlıntı
Gönderildi : 19/08/2010 13:28
CozumPark
(@cozumpark)
Onursal Üye Yönetici

merhabalar

McAfee Email and Web Security Appliance kullanın %100'e yakın sonuç veriyor.

kolay gelsin

CevapAlıntı
Gönderildi : 20/08/2010 00:54
ZAFERCALIKOGLU
(@ZAFERCALIKOGLU)
Üye

hocam bende  symantec mail securtiy for exchange var.McAfee Email and Web Security Appliance hakkında detaylı bilgi varmı.bende aynı sorunları haftada 1-2 gün yaşamaktayım.


 


 


 

CevapAlıntı
Gönderildi : 20/08/2010 20:45
Can Yerli
(@CanYerli)
Üye

 

   Merhabalar, SBS2003 üzerinde Exchange 2003 kullanıyorum , yaklaşık 1 hafta önce yahoo.com adresine mail atamamızla sorunumuz başladı.Black listesine düşmememize karşı , exchange queues tabında yüzlerce bizim göndermediğimiz mailin beklediğini gördüm.Bunları temizledim yeniden oluşmaya başladı..Sunucum Relay a kapalı test ettim.Araştırdığıma göre , Sunucumda Kaspersky forExchange olmasına karşı neden bu sorunlar oluyor anlamadım..Bu arada İnternet hattım Gshdsl..Kaspersky e maişl attım olumlu bir cevap alamayınca sunucumdan Exchange olan modülünü silip bunun yerine araştırdığım GFI a ait olan VIPRE E -mail security 30 günlük deneme sürümü kurdum..Şu anki durum şu şekilde  sunucumun queues bölümünde gönderilemeyen hiçbir mail yok fakat Protocols>Default SMTP>Current Sessions>   da 40 a yakın user bağlantısı IP adresi ve bağlantı süreleri  var,  Terminate ALL yaparak siliyorum ama yeniden çıkıyorlar , bunların bağlantısını nasıl kesebilirim?

 

CevapAlıntı
Gönderildi : 02/03/2011 18:28
CozumPark
(@cozumpark)
Onursal Üye Yönetici

Muhtemelen içeride biri spam üretiyor. 25 portunu firewall üzerinde sadece exchange sunucusuna ver, muhtemelen any'den cikis yapiyorsun. İçerideki makinelerde spam atan biri varsa IP'n blackliste giriyor olabilir sürekli.

CevapAlıntı
Gönderildi : 20/03/2011 02:14
Paylaş: