Exchange 伫列填满与许多从 Small Business Server 2003 中 邮件管理员帐户的未传递回报-

1、文章編號: 886208 - 上次校閱: 2007年12月3日 - 版次: 3.3Exchange 佇列佇列填填滿與許多從 Small Business Server 2003 中 中 郵郵件管理員帳件管理員帳戶戶的未傳遞回報按一下這裡顯示機器翻譯的中英文對照檢視機器翻譯免責聲明 您 Microsoft Windows 小型商務伺服器 (SBS 基於 2003年的電腦上遇到一或多個下列徵狀:Microsoft Exchange Server 2003 伺服器佇列包含許多等候傳遞至外部地址的外寄郵件。在這種情況下每一個這些電子郵件訊息有postmaster name name of your e

2、-mail domain .com 在 寄件者 欄位中的。網際網路服務提供者 (ISP 會通知您 Exchange 伺服器會傳送來路不明的商業電子郵件 (UCE。UCE 亦稱為垃圾郵件。當您瀏覽網際網路,從 Windows SBS 2003 電腦或本機區域網路(LAN 上的電腦時,網際網路存取是速度非常慢。Store.exe 處理及 Inetinfo.exe 處理程序使用大量 CPU 時間及大量可用的記憶體。如果您停止簡易郵件傳送通訊協定 (SMTP 服務,網際網路存取時間較快,並 Store.exe 處理及 Inetinfo.exe 處理程序返回其典型的層級的CPU 和記憶體使用量。包含錯誤

3、郵件資料夾的磁碟機空間用完。預設情況下,錯誤郵件 資料夾位於 C:Program FilesExchsrvrMailrootvsi 1"資料夾中。 如果您的電腦是反向未傳遞報告 (NDR 攻擊的目標,就會發生這個問題。若要解決這個問題,建立收件者篩選器,以防止 Exchange Server 2003 接受傳送至收件者不存在的訊息。要這麼做,請您執行下列步驟:步驟 1: : 決定是否會 決定是否會 NDR 郵件佇列中訊息1.啟動 Exchange 系統管理員程式。2.展開 伺服器、 展開您的 Exchange 伺服器,然後再按一下 佇列。3.在右窗格中按一下包含許多訊息的佇列,按一下

4、 尋找訊息尋找訊息,然後再按 立即尋找。4.檢視傳回的項目 的 寄件者 欄位。如果郵件的寄件者是 postmastername name of your e-mail domain .com 訊息是 NDR 郵件。按兩下要檢視此郵件的外部收件者訊息。請遵循步驟 3 到 4,以檢視該郵件的其他 SMTP 佇列。如果大部分的郵件是來自 postmaster name name of your e-mail ,您可能會遇到反向的 NDR 攻擊。如果大部分的這些訊息不是來自 postmaster name name of your e-mail ,您的電腦可能設定為 SMTP 開放式轉送,或它可能已驗

5、證的轉送攻擊目標。如需有關如何解決這個問題的詳細資訊,按一下 下面的文件編號,檢視 Microsoft 知識庫 中的發行項: 324958( 如何封鎖開啟SMTP 轉送和清除 Windows 小型商務伺服器中的 Exchange ServerSMTP 佇列如果您的電腦設定為開放式的 SMTP 轉送,或是如果您的電腦已驗證的轉送攻擊的目標沒有足夠繼續 步驟 2: 設定收件者篩選在 Exchange 2003"。不過,如果電腦反向的 NDR 攻擊目標建立 收件者篩選器若要防止 Exchange Server 2003 接受傳送至收件者不存在的訊息。若要執行此動作繼續 步驟 2: 設定收件

6、者篩選在 Exchange 2003"。設定收件者篩選在 Exchange Server 2003: 設定收件者篩選在步驟 2:在預設的 Exchange 設定為本機無論郵件寄至的電子郵件別名接受傳送給 name of your e-mail 的電子郵件。電子郵件別名屬於位於左側的電子郵件地址的 在 ( 符號。如果電子郵件訊息傳送至別名不是有效,簡易郵件傳送通訊協定 (SMTP 服務會接收整個訊息,然後查詢 Active Directory 目錄服務,使用者或通訊群組,有相符的電子郵件別名。範例如果電子郵件訊息傳送給 invalid user name name of your e-

7、mail,SMTP 查詢 Active Directory 使用者或通訊群組具有 invalid user name name of your e-mail 別名。 不過,如果不存在的電子郵件別名,Exchange 會嘗試將未傳遞報告 (NDR 傳送給原始的電子郵件訊息寄件者。這可能會造成許多訊息、 佇列,或兩者皆,出現在 Exchange 系統管理員 。啟用收件者篩選之後 Exchange 會在 Exchange 接受電子郵件訊息之前,確認電子郵件地址。 在這種情況下如果沒有符合這個電子郵件別名會出現在 Active Directory 是仍然產生未傳遞報告 (NDR。不過,在這種情況下是傳

8、送 SMTP 伺服器而非您的 Exchange 伺服器產生,並傳遞 NDR 責任。附註收件者篩選是只可用在 Exchange 2003 伺服器。附註若要設定收件者篩選,請依照下列步驟執行:1.啟動 Exchange 系統管理員 工具。郵件傳遞, 上按一下滑鼠右鍵,然後按一下 內容。2.展開 通用設定通用設定、 郵件傳遞郵件傳遞篩選不在目錄錄中是的收件3.按一下 收件者篩選 索引標籤,按一下以選取 篩選不在目者 核取方塊然後再按一下 確定。4.當您收到下列訊息時,按一下 確定:連線、 收件者, 及 寄件者篩選必須以手動方式啟用在特定的 SMTP 虛擬伺服器 IP 位址分配上如預設不啟用。如更多有

9、關如何啟動任一上述篩選類型的資訊,閱讀其相關的說明。通訊協定、 展開 SMTP、 用滑鼠5.展開 伺服器,展開您的電腦、 展開 通訊協定右鍵按一下 預設 SMTP 虛擬伺服器,然後再按一下 內容。6.在 一般 索引標籤上按一下 進階。7.按一下 編輯,按一下以選取 套用收件者篩選 核取方塊然後再按一下確定三次。附註如果您在 front-前端/後端環境中執行 Exchange,SMTP 橋頭伺服器或伺附註服器上必須啟用收件者篩選功能。啟用收件者篩選之後一特定的技巧可能會使用對您的 Exchange 伺服器收集您組織中有效的電子郵件地址的相關資訊。 這種技巧稱為目錄蒐集攻擊。如需有關如何避免這類攻

10、擊的詳細資訊,按一下 下列面的文件編號,檢視 Microsoft 知識庫 中的發行項:842851( Windows Server 2003 的 SMTP Tar Pit 功能: 清清除 Exchange 佇列步驟 3:從 SMTP 佇列,您的電腦上移除 UCE。要這麼做,請您執行下列步驟:警告在這個過程會刪除註定外部 SMTP 收件者的所有郵件。內部電子郵件訊息與警告來自網際網路的傳入電子郵件都不會受到影響。這些設定是暫時性,且一般郵件流量還原後清除 Exchange SMTP 佇列。1.啟動 伺服器管理 工具。進階管理、 展開您的 Exchange 組織,然後按一下 連接線。2.展開 進階

11、管理附註此程序需要 SMTP 連接器。附註3.使用下列方法之一:如果您 Windows SBS 為基礎的電腦沒有任何 SMTP 連接器,您必須建立一個。若要建立 SMTP 連接器,請依照下列步驟執行:a.連接器 上按一下滑鼠右鍵,指向 新增,然後再按一下SMTP 連接器連接器。連接器。b.在 名稱 方塊中,輸入 暫時的暫時的 SMTP 連接器c.按一下 新增、 按一下您 Windows SBS 為基礎的電腦在伺服器 方塊中,然後按一下 確定。d.按一下 地址空間 索引標籤,然後按一下 新增。e.按一下 SMTP,按一下 確定、 將星號留在 電子郵件網域 方塊然後再按 確定。f.按一下 一般 索

12、引標籤。如果您 Windows SBS 為基礎的電腦有一個 SMTP 連接器,您必須修改連接器。通常,Windows SBS SMTP 連接器稱為SmallBusiness SMTP 連接器。 若要修改此連接器,請依照下列步驟執行:a.此連接器上按一下滑鼠右鍵,然後按一下 內容。附註如果您有一個以上的 SMTP 連接器,使用含有星號附註SMTP 位址空間,在 地址空間 索引標籤中的一個。b.按一下 一般 索引標籤,並接著注意列在這個索引標籤的所有設定。清理出 Exchange 佇列之後,您必須還原這些設定。轉寄所有郵件,輸入 IP 位址不經由此連接器至下列智慧主機,轉寄所有郵件4.按一下 經由

13、此連接器至下列智慧主機正確的然後方括弧括住。例如,鍵入 9。5.按一下 傳遞選項 索引標籤,然後按一下 指定透過此連接器傳送郵件的時間時間。6.連線時間 清單中按一下 每天下午 11: 00 執行執行,再按 確定。 7.在 伺服器管理 工具左方展開 伺服器、 展開您 Windows SBS 為基礎的電腦、 展開 通訊協定通訊協定、 展開 SMTP 、 預設 預設 SMTP 虛擬伺服器擬伺服器,上按一下滑鼠右鍵,然後按一下 停止停止停止。8.當預設 SMTP 虛擬伺服器已成功停止時,預設 預設 SMTP 虛擬伺服器擬伺服器, 上按一下滑鼠右鍵,然後再按一下 開始開始。9.預設

14、 SMTP 虛擬伺服器已順利啟動之後等候大約 10 分鐘。附註附註當您重新啟動預設的 SMTP 虛擬伺服器時,它重新列舉電子郵件訊息,並將它們置於單一佇列為您設定 Windows SBS SMTP 連接器。10.伺服器管理 工具左方展開 伺服器、 展開您 Windows SBS 為基礎的電腦,然後再按一下 佇列。11.請注意要 Windows SBS SMTP 連接器,您已設定旁邊顯示的訊息總數。這個數字必須穩定,讓您可以一次移除所有電子郵件。12.每隔 15 分鐘 佇列佇列佇列, 上按一下滑鼠右鍵,然後按一下 重新整理。13.直到 Windows SBS SMTP 連接器佇列中的郵件數會保持

15、不變,請重複步驟 12。14.在右窗格中 Windows SBS SMTP 佇列上按一下滑鼠右鍵,然後按一下尋找郵件。15.在 要在搜尋中列出的訊息數目 方塊中,按一下適當的號碼,讓您一次移除所有郵件。例如,如果您 900 您想要移除的訊息按一下 1000年 在要在搜尋中列出的郵件數 方塊中。16.按一下 立即尋找。17.搜尋結果 清單中選取 所有郵件。以執行這項操作,再按一訊息然後按SHIFT + PAGE DOWN 鍵。18.所選的郵件上按一下滑鼠右鍵,然後按一下 刪除 (無 NDR。19.當您收到下列訊息時,按一下 是:確定要刪除佇列中的訊息嗎?附註附註如果您要移除多郵件,移除程序可能要

16、花很長的時間。20.已成功移除訊息之後關閉 尋找郵件 connector name 對話方塊。21.佇列佇列, 上按一下滑鼠右鍵,然後按一下 重新整理。22.請注意您設定 Windows SBS SMTP 連接器旁邊顯示出的郵件總數。這個數字必須為零。23.重複步驟 21 與 22 關於每隔 5 分鐘,以確定 Windows SBS SMTP 佇列會保持在零的訊息。如果 Windows SBS SMTP 佇列中的郵件數目增加時,Exchange Server 2003 仍在處理外部傳遞的郵件。在這種情況下繼續更新顯示,直到 Windows SBS SMTP 佇列中的郵件數穩定。24.重複步驟

17、14 到 23,直到 Windows SBS SMTP 佇列中訊息的編號能夠維持不零。在這種情況下 Exchange Server 2003 SMTP 佇列已被清除的所有 UCE 。您已清除的 Exchange SMTP 佇列之後還原成原始設定 SMTP 連接器組態。如果您建立暫時的 SMTP 連接器,將它移除。要這麼做,請您執行下列步驟:1.伺服器管理 工具左方展開 連接器連接器連接器、 暫時的 暫時的 SMTP 連接器連接器 上, 按一下滑鼠右鍵,然後按一下 刪除。2.當您收到下列訊息時,按一下 是:您確定要刪除 '暫存 SMTP 連接器'附註修改或移除 SMTP 連接器之

18、後,您必須重新啟動您的 SMTP 虛擬伺服器。附註如果 Exchange 佇列等待完成這個程序之後,傳送給外部的收件者的外寄郵件使用填滿,您的電腦可能設定為 SMTP 開放式轉送,或您的電腦可能已驗證的轉送攻擊目標。如需有關如何解決這個問題的詳細資訊,按一下 下面的文件編號,檢視 Microsoft 知識庫 中的發行項:324958( 如何封鎖開啟SMTP 轉送和清除 Windows 小型商務伺服器中的 Exchange ServerSMTP 佇列 傳送 UCE 到電子郵件收件者的人發現了一種方法解決許多電子郵件訊息傳送系統內建的電子郵件篩選器。在這種情況下傳送 UCE 人會嘗試利用電子郵件伺

19、服器中的傳遞狀態通知功能。在一般的電子郵件訊息傳送系統無法傳遞電子郵件訊息時,就會產生 NDR 傳遞狀態通知郵件。此外,此 NDR 郵件通常會包含無法傳送訊息的內容。這種行為會遵循 RFC 標準。因此,最訊息系統的行為這種方式。傳送 UCE 人會使用這個 NDR 郵件傳遞 UCE。這種 UCE 傳遞稱為反向的 NDR 攻擊。UCE 傳遞這種運作方式如下:1.來路不明的商業電子郵件就會建立該電子郵件訊息的 寄件者 欄位中的目的地收件者的電子郵件地址。2.虛構的使用者名稱,以及的網域名稱會新增為此電子郵件訊息的收件者。3.這個來路不明的商業電子郵件訊息傳送至您的網域。4.您的電子郵件伺服器接受這個

20、訊息,因為它傳送到您的網域。5.您的電子郵件伺服器無法傳遞這個訊息,因為收件者不存在。6.您的電子郵件伺服器傳送未傳遞報告 (NDR 給人而言,這封郵件的寄件者。在這種情況下會顯示為訊息寄件者之人員是外部收件者會接收 NDR郵件管理員帳戶從。傳送 UCE 人員會將預定的收件者的 UCE 放置在訊息的寄件者欄位。因此,預定的收件者會將 NDR 接收郵件管理員帳戶,在您的電子郵件網域中。7.將 NDR 傳送至外部的電子郵件地址上,來自您網域的郵件管理員地址。這個 NDR 可能包含原始的 UCE 郵件。8.無戒心的使用者可能會讀取這個搭配 UCE 郵件的 NDR。因此,UCE 郵件已順利傳送到外部收件者列在原始電子郵件 的 寄件者 欄位中。如更多有關相關主題的資訊,按一下下面的文件編號,檢視 Microsoft 知識庫 中的發行項:823866( 如何設定連線篩選,來使用即時封鎖清單 (RBLs,以及如何設定 Exchange 2003 中的 收件者篩選功能Exchange 佇列填滿與許多從 Small Business Server 2003 中 郵件管理員帳戶的未. 頁6/6 這篇文章中的資訊