Hallo Leute,
wir haben einen Exchange Server 2k in unserem Netzwerk. Er kann von Aussen nur über Firewall und SMTP-Relay erreicht werden.
Seit einigen Tagen nun, wird er total zugemüllt mit Mails. In einer Stunde prasseln ca. 7000 Mails auf ihn ein, was ihn natürlich in die Knie zwingt.
Ich habe deshalb den Internetzugang gesperrt. Aber die Mails, die ihn als SMTP Remoteconnector missbrauchen, donnern weiter auf meinen "Smithers", so heisst er, ein. Ich habe schon mehrere Versuche gestartet herauszufinden, woher die Mails kommen, leider ohne Erfolg. Sicher ist nur, es kommt aus dem LAN.
Gibt es Möglichkeiten herauszufinden, woher die vielen Mails, die hauptsächlich .tw am Ende als Adresse tragen, kommen?
Wie kann ich dem Exchange Server sagen, dass er keinerlei SMTP Remotedienste leisten soll...
Ich habe jetzt, wegen Betriebsurlaub, alle Server usw. heruntergefahren und auch den Internetanschluss physikalisch gekappt.
Hat jemand eine Idee?
Viele Grüsse aus dem Kraichgau
DER Rübenmaster