Exchange server vil ikke modtage, men godt sende

Hvad med MX recorden, peger den korrekt?
Er der pillet ved firewallen?

Under Default SMTP Virtual Server og Proporties var der under fanen Access og Connections var der blevet ændret fra All... til Only...

Vi har nu igen valgt All...

MEN Under Default SMTP Virtual Server og Queues er der oprettet en hel del Queues. Kan man gøre noget for at undgå, at disse køer opstår? Kan det være nogen der udefra forsøges at anvende vores servers SMTP-funktion ? Vores forbindelse er IKKE en open Relay, det er slået fra, men hvorfor opstår disse køer ?

Exchange oprette disse køer, mens den afventer at sende mails, efter et stykke tid (når køen er tømt), forsvinder køerne igen

Ja, men vi har en mistanke om, at det muligvis kan være udefra kommende personer, som måske forsøger at benytte vores smtp-server til at sende spam-mails. Vi har kun port 25 og 80 åben, både på routeren og vores firewall.

Ingen brugere er i øjeblikket logget på, men alligevel kommer der nye køer.

Det kan være replies på spammail, f.eks. at anders_and@domain.dk ikke findes.

Prøv at kigge på modtager og afsender i køerne, og check dem grundigt.

Hvordan kan vi se modtager og afsender informationer i køerne ?

Højreklik på køen, vælg enumerate ..., check modtager og afsender ovre til højre.

hbuus

jeg kan ikke se du har svaret på dette spørgsmål... som er ret vigtigt...


"Hvad med MX recorden, peger den korrekt?"

oplys os evt IP nummeret på serveren... så kan vi tjekke om den er åben for relaying...

MX-recorden peger korrekt, og vi kan godt modtage e-mails igen.

Serveren er blevet tjekket af to uafhængige leverandører og den står ikke åben for relaying. Men der opstår mange køer på serveren. Og det er det der undrer os. Vi har scannet serveren for virus mv. med både Panda og Norton.

Til zepierre

Når vi vælger enumerate kommer vises der blot en dialogboks et brøkdel af et sekund. Mere sker der ikke ved det.

Så er køen sikkert tømt, og forsvinder igen.
Hvis der er mail i kø, og man vælger enumerate, vil de optræde i højre side af Exchange System Manager, hvor man så kan se lidt oplysninger om dem, bla. afsender, modtager, og grunden til de ikke er sendt endnu.
Men nogle køer forbliver der længe, idet en spammers adresse typisk ikke eksisterer.