【求助】Exchange 2003 Server中毒了，只要開smtp-port，會一直送封包

[andytang]

小弟公司的mail server使用exchange server 2003，最近一直頻掉信，發現原來server一直在送封包，只要把exchange的smtp停掉就ok了，請問可有方法可解??
是否有類似的免費防毒程式可用，目前防毒軟體是norton企業版，可是for exchange的不想再買了，可否介紹好用免費的軟體??謝謝~

[superworm]

1.先檢查Relay 是否被打開
2.另外，你有裝防毒，應該會擋信
3.看看Exchange 的 Queue 裡面有沒有信件要送
4.Client 端有人中毒了，這個比較不可能

試試看吧，目前我想到的

[aiken]

該買的東西就要買，不然誰也幫不了你

[門神]

裝IMF , 將NDR關掉
Relay查一查

FYI
http://www.hatea.com.tw/Data/user/club-services2.php

426 Mail Relay TEST 工具二 , 超過20種測試 E-Mail問題
425 Mail Relay TEST 工具 , 20種以上的測試方法 E-Mail問題

[andytang]

感謝各位幫忙，暫時解決了..

訓便請教exchange高手，exchange每筆登錄都會有記錄，可是各位看看以下圖片:



jason為登錄人員外，其它的似乎都是同一位址，是小弟公司主機被""害""嗎??
還是病毒在做怪呢??謝謝..

[門神]

不一定

查Q吧

有很多都是程序登入

[門神]

再提供您一個工具 , 玩玩看

http://www.hatea.com.tw/Data/user/club-services2.php

2 Exchange Server查看誰正在連線 Exchange

[andytang]

剛看了一下Q，發現更奇怪了...



有這麼多信待寄是正常嗎??

[門神]

不正常

停SMTP , 去MailRoot的Q翻翻

如果不是你的 ,先刪吧

[andytang]

不正常

停SMTP , 去MailRoot的Q翻翻

如果不是你的 ,先刪吧

請教，MAILROOT是啥呀??去那翻呢??
要如何刪呢??

不好意思，打擾了..