Exchange 2003 Spam Surunu Hk

[hakanmarangoz]

Arkadaşlar Merhaba ,

Bir müşterimiz Exchange 2003 kullanmaktadır. Dün itibari ile Exchange server üzerinden inanılmaz bir şekilde dışarıya mail atılmaya başlanmıştır.

Sistemi kontrol ettiğimde relay kapalı gözükmektedir. Ayrıca Firewall üzerinde 25 portunu izlediğimde Exchange üzerinden saniyede 15 20 mail dışarıya yayın yapmaya başlamıştır. Queue'de binlerce mail biriktiği için mailler karşı tarafa çok geç ulaşmaktadır.


Kullanıcıları tek tek tarattık fakat virüs bulamadık. Konuyla ilgili çözüm fikirlerinizi paylaşmanızı rica ederim.

Teşekkürler.

[Tamirci]

Spam filter izlediniz mi. İceride belki virüs programinin bulamadığı zombi bilgisayarlar vardır

[hakanmarangoz]

Merhaba ,

Sorunu çözüm belki başkasının da başına gelebilir yaptığım işlemleri paylaşıyorum.

1-Active Directory üzerindeki tüm şifreler değiştirilmiştir.
2-Tüm makinelerde virüs taraması yapılarak bulunan virüsler temizlenmiştir.
3-Exchange 2003 üzerindeki Relay izni verilen tüm adresler iptal edilerek Relay kapatılmıştır.

Bu işlemleri yaptıktan 3 ,4 saat sonra problem çözülmüştür.

İyi çalışmalar.