[Exch2003] Mails in SMTP queue van niet bestaande afzenders?

[Robbeke]

Hoi,

Sinds een paar dagen hebbe we op mijn weekendwerk last van een enorme uploadtraffiek. Dit met gevolg dat onze limiet bij onze provider erdoor is en we nu op een trage internetverbinding terecht gekomen zijn...

Wanneer ik in de SMTP Queue van de Exchange server kijk merk ik dat er allerlei mails van niet bestaande accounts inzitten, geaddresseerd aan soms een lokaal account, soms geen account...

De exchange server staat achter 'n router en is van buitenuit niet te bereiken, tenzij via webmail.

Iemand een idee wat de oorzaak hiervan kan zijn en hoe ik dit het beste kan oplossen?

[Verwijderd]

Ik zou maar eens checken of er geen open relay op de E2K3 server aanwezig is probeer dit maar eens:

http://www.abuse.net/relay.html

[Verwijderd]

Inderdaad, check voor open relay. Als dat het niet is kan dit een verklaring zijn.
Een machine (of meerdere) gebruiken de exchange om naar buiten te spammen (kan virus zijn, spam trojan ect).
De exchange blijft dan zitten met failed deliveries.

[Robbeke]

Sorry voor de late reactie maar ik ga dit zeker eens proberen.

Het zou mij wel verwonderen dat dit mogelijk is vermits de Exchange Server van buitenaf enkel bereikbaar is via Web Access via een HTTPS verbinding.

edit:
zoals verwacht geen resultaat.

Relay test result
Could not connect, test failed.

[ Voor 24% gewijzigd door Robbeke op 20-04-2004 20:28 ]

[Aeon]

Het kan zijn dat er intern PC's zijn die door een massmailer virus zijn geinfecteerd. Deze "spoofen" het reply adres.