maxonchik
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите, пожалуйста, советом.
Exchange 2013 - единственный сервер в организации.
Используется встроенный антиспам. Настраивал его так:
& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1
Set-TransportConfig -InternalSMTPServers 192.168.0.7
Add-IPBlockListProvider -Name "SpamHaus IP Block List Provider" -LookupDomain "zen.spamhaus.org" -BitMaskMatch 127.0.0.1
Add-IPBlockListProvider -Name dnsbl.sorbs.net -LookupDomain dnsbl.sorbs.net
Set-SenderIDConfig -SpoofedDomainAction Delete
Set-SenderReputationConfig -SenderBlockingEnabled $true -SrlBlockThreshold 6 -SenderBlockingPeriod 36
Set-SenderFilterConfig -BlankSenderBlockingEnabled $true
Set-ContentFilterConfig -SCLQuarantineThreshold 6
Set-ContentFilterConfig -SCLDeleteEnabled $true
Set-ContentFilterConfig -SCLRejectEnabled $false
Соединители получения настроены по умолчанию, разрешения как в статье https://technet.microsoft.com/en-us/library/aa996395(v=exchg.160).aspx
Тесты на Open Relay не открыт, проверял через mxtoolbox.
Тем не менее очередь забивается сообщениями:
Идентификатор: mail2\6626\528280978949
Тема: Job Offer
Идентификатор сообщения Интернета: <D3D6603338ECC261BDB8F14FBBADD770@vds-nizko1-125793.hosted-by-itldc.com>
С адреса: careers@kroger.com
Состояние: Готово
Размер (КБ): 16
Имя источника сообщений: SMTP:Client Proxy MAIL2
Исходный IP-адрес: 195.123.233.98
Вероятность нежелательной почты: 0
Дата получения: 30.01.2018 18:38:29
Срок действия: 01.02.2018 18:38:29
Последняя ошибка:
Идентификатор очереди: mail2\6626
Получатели: ttaunton@msn.com;2;2;[{LRT=};{LED=};{FQDN=};{IP=}];0;CN=Connector,CN=Connections,CN=Exchange Routing Group (DWBGZMFD01QNBJR),CN=Routing Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=csoft,DC=local;0 erod2003@msn.com;2;2;[{LRT=};{LED=};{FQDN=};{IP=}];0;CN=Connector,CN=Connections,CN=Exchange Routing Group (DWBGZMFD01QNBJR),CN=Routing Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=csoft,DC=local;0
Идентификатор: mail2\7208\536870912163
Тема: 89.109.40.83,temp,123456 This is a test
Идентификатор сообщения Интернета: <34421cdd032940aca003e865b9bce916@mail2.csoft.local>
С адреса: polostores@polo.es
Состояние: Готово
Размер (КБ): 3
Имя источника сообщений: SMTP:Client Proxy MAIL2
Исходный IP-адрес: 185.234.216.123
Вероятность нежелательной почты: 0
Дата получения: 30.01.2018 20:52:13
Срок действия: 01.02.2018 20:52:13
Последняя ошибка: 421 4.7.0 [TSS04] Messages from 89.109.40.83 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
Идентификатор очереди: mail2\7208
Получатели: therichsheick@yahoo.com;2;2;[{LRT=};{LED=421 4.7.0 [TSS04] Messages from 89.109.40.83 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html};{FQDN=};{IP=}];0;CN=Connector,CN=Connections,CN=Exchange Routing Group (DWBGZMFD01QNBJR),CN=Routing Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=csoft,DC=local;0
Ни в поле "с адреса", ни в поле "Получатели:" нет пользователей домена. Все пользователи подключаются к серверу через Default MAIL2. А Спам лезет через Client Proxy MAIL2. К нему разрешено подключаться только Пользователям(галочку Сервера Exchange я снял на всякий случай). Блокирую сеть с которой валится спам - на какое-то время всё прекращается. Но потом сеть меняется и всё начинается заново.
От куда берутся письма в очереди? Куда смотреть? |
Не личный. К нему автоматом создается учетка в заблокированном состоянии и хто знает с каким паролем, ибо это не должно никого интересовать. Он делегируется нормальным, личным учеткам и они работают с ним, как с дополнительным п/я.
