Forum

Bildirimler
Hepsini Temizle

Exchange spam

13 Yazılar
4 Üyeler
0 Likes
416 Görüntüleme
(@olcaygezer)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Merhaba Arkadaşlar,

Exchange smtp->current sessions altında birsürü ayrı kullanıcı bağlı görünüyor.

sistemde trendmicro kullanıyoruz antivirüs bu maillerin dışarıya gitmesini engelliyor fakat bu seferde queue şişiyor

yani bir gün kontrol edemediğimde 30-40 bin mail birikiyor.

relay olayını da kontrol ettim herşey normal.

benim isteğim 40 küsür client var sistemde bunlardan hangisisn bu mailleri gönderdiğini tespit etemenin kolay bir yolu varmıdır.

çünkü sessions kısmında garip garip ip ve domain isimleri var queeddeki maillerde garip adreslerden garip adreslere gidiyor.

teşekkürler. 

 
Gönderildi : 18/08/2010 14:29

(@zafercalikoglu)
Gönderiler: 292
Reputable Member
 

Sistem Exc 2003 mi,


smtp yi durudrup queue deki mailleri temizleyebilirsin,


tekrar smtp yi aktif et..


 


 

 
Gönderildi : 18/08/2010 14:52

(@zafercalikoglu)
Gönderiler: 292
Reputable Member
 

umarım  kısa zamanda sorunu halledersin,


kolay gelsin


iyi çalışmalar.


 

 
Gönderildi : 18/08/2010 14:57

(@olcaygezer)
Gönderiler: 9
Active Member
Konu başlatıcı
 

teşekkürler zafer bey,

mailleri o şekilde siliyorum zaten ama tabi geçiçi çözüm oluyor. saolun 

 
Gönderildi : 18/08/2010 15:12

(@zafercalikoglu)
Gönderiler: 292
Reputable Member
 

hangi aralıklarla query de maillerde bu şekilde birikme oluyor.bende mesala  3 ayda b,r bu şoku yaşıyorum.kullandıgınız  firewall cihazınınızın antispam özelliği mevcutmu ?


 

 
Gönderildi : 18/08/2010 16:46

(@olcaygezer)
Gönderiler: 9
Active Member
Konu başlatıcı
 

valla son bir hfatadır neredeyse hergün bu şoku yaşıyorum

haftasonu evden bağlanıp sahura kadar mail silmeye çalıştım ozaman rakam 129bin idi

şimdi biraz kontrolle 3-4 binlere indiridmde

en büyük problem smtp sessionda ki bağlanatılar

bunların nerden kaynakladığını bulamıyorum 

 
Gönderildi : 18/08/2010 17:02

(@cozumpark)
Gönderiler: 16309
Illustrious Member Yönetici
 

hattını değiştirmelisin, g.dat hat kullanırsan bu sorun ortadan kalkar.

 
Gönderildi : 18/08/2010 17:31

(@olcaygezer)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Alper Hocam zaten gdot kullanıyrouz

 
Gönderildi : 18/08/2010 17:32

(@zafercalikoglu)
Gönderiler: 292
Reputable Member
 

yeni bir smtp oluşturup  görevleri buınun üzerine almayı bir dene,istersen.

 
Gönderildi : 19/08/2010 13:28

(@cozumpark)
Gönderiler: 16309
Illustrious Member Yönetici
 

merhabalar

McAfee Email and Web Security Appliance kullanın %100'e yakın sonuç veriyor.

kolay gelsin

 
Gönderildi : 20/08/2010 00:54

(@zafercalikoglu)
Gönderiler: 292
Reputable Member
 

hocam bende  symantec mail securtiy for exchange var.McAfee Email and Web Security Appliance hakkında detaylı bilgi varmı.bende aynı sorunları haftada 1-2 gün yaşamaktayım.


 


 


 

 
Gönderildi : 20/08/2010 20:45

(@CanYerli)
Gönderiler: 143
Estimable Member
 

 

   Merhabalar, SBS2003 üzerinde Exchange 2003 kullanıyorum , yaklaşık 1 hafta önce yahoo.com adresine mail atamamızla sorunumuz başladı.Black listesine düşmememize karşı , exchange queues tabında yüzlerce bizim göndermediğimiz mailin beklediğini gördüm.Bunları temizledim yeniden oluşmaya başladı..Sunucum Relay a kapalı test ettim.Araştırdığıma göre , Sunucumda Kaspersky forExchange olmasına karşı neden bu sorunlar oluyor anlamadım..Bu arada İnternet hattım Gshdsl..Kaspersky e maişl attım olumlu bir cevap alamayınca sunucumdan Exchange olan modülünü silip bunun yerine araştırdığım GFI a ait olan VIPRE E -mail security 30 günlük deneme sürümü kurdum..Şu anki durum şu şekilde  sunucumun queues bölümünde gönderilemeyen hiçbir mail yok fakat Protocols>Default SMTP>Current Sessions>   da 40 a yakın user bağlantısı IP adresi ve bağlantı süreleri  var,  Terminate ALL yaparak siliyorum ama yeniden çıkıyorlar , bunların bağlantısını nasıl kesebilirim?

 

 
Gönderildi : 02/03/2011 19:28

(@cozumpark)
Gönderiler: 16309
Illustrious Member Yönetici
 

Muhtemelen içeride biri spam üretiyor. 25 portunu firewall üzerinde sadece exchange sunucusuna ver, muhtemelen any'den cikis yapiyorsun. İçerideki makinelerde spam atan biri varsa IP'n blackliste giriyor olabilir sürekli.

 
Gönderildi : 20/03/2011 03:14

Paylaş: