使用Exchange反垃圾邮件组件解决内部仿冒邮件

最近一个朋友遇到一个很有意思的问题，在生产环境中我们装好Exchange之后，肯定需要配置外部邮件的收发。按照我们对邮件系统的理解，我们必须在default 接收连接器上的权限设置，允许匿名连接，才能实现外部邮件的接收。如果我们不配置匿名权限，那么外部邮箱在往我们的邮件系统域发送邮件时就会遇到类似以下的错误：

但在没有反垃圾邮件措施的情况下，我们可以使用telnet工具，实现匿名的邮件发送，并可以任意的冒名发送：

在上图中，我们用telnet工具非常轻松的就冒名邮件系统域的Postmaster邮箱，往邮件系统域的其他用户发送了一封邮件:

解决方案：

安装Exchange自带的反垃圾邮件组件，并设置SenderFilterConfig阻止未经验证的本地域发送邮件。

要在我们的服务器上安装Exchange反垃圾邮件组件，打开Exchange managemnet shell：

Exchange 2007：cd c:\Program Files\Microsoft\Exchange Server\Scripts\

Exchange 2010：cd c:\Program Files\Microsoft\Exchange Server\V14\Scripts\

执行：

./install-AntispamAgents.ps1

然后我们需要重启Exchange传输服务，执行：

Restart-Service MSExchangeTransport

在传输服务重启完成之后，我们执行以下命令：

Set-SenderFilterConfig -InternalMailEnabled $false -BlockedDomains <Exchange邮件系统域>

其中 InternalMailEnabled $false 这个设置实际上是默认设置，但为了确保我们的策略有效并正确，所以建议再次设置；第二个参数BlockedDomains <Exchange邮件系统域>，指的是将我们本地Exchange邮件系统的域即我们的邮箱后缀域加入到阻止列表中。

设置完成后，我们再尝试通过telnet工具使用SMTP方式进行邮件发送时，会发现我们在设置MAIL FROM的时候被提示sender denied，操作被中断，无法发送仿冒邮件到我们的Exchange邮件域了。

到此我们似乎已经解决了这个问题，但这并不能根本的解决垃圾邮件的问题，所以我们还是需要其他的手段来进行反垃圾邮件，比如说使用内容过滤、发件人信誉、SCL评分以及使用FOPE、第三方的反垃圾邮件设备等。

使用Exchange反垃圾邮件组件解决内部仿冒邮件相关推荐

Exchange反压保护机制导致内部邮件传送延迟
症状描述用户反映发给公司内部的邮件,对方间歇性出现延迟20-30分钟接收的问题.登录Exchange集线器传输服务器后会发现有如下的日志警报: 图1 原因分析 1. 该故障由Exchange一个名 ...
U-Mail反垃圾邮件网关有效过滤病毒/垃圾邮件
电子邮件目前已广泛应用于人们的日常生活和工作当中,成为了当下人们不可或缺的.最普遍的交流方式.但是,随着人们对电子邮件的越发依赖,垃圾邮件造成的影响也日趋严重,除传统的垃圾广告邮件外,更具威胁的是黑客 ...
TURBOMAIL反垃圾邮件清洁工，还你一个清爽的邮箱
"清明时节雨纷纷,路上行人欲断魂",又到了一年一季的梅雨季节,看到阴沉沉的天气.湿漉漉的地面.发霉的墙壁等等,总让人心情郁闷.昏昏欲睡.员工们每天呼吸着灰蒙蒙的空气上班,再看到垃圾 ...
NET开发邮件发送功能的全面教程(含邮件组件源码)(
天,给大家分享的是如何在.NET平台中开发"邮件发送"功能.在网上搜的到的各种资料一般都介绍的比较简单,那今天我想比较细的整理介绍下. AD:2013云计算架构师峰会精彩课程曝光 ...
.NET开发邮件发送功能的全面教程(含邮件组件源码)
今天,给大家分享的是如何在.NET平台中开发"邮件发送"功能.在网上搜的到的各种资料一般都介绍的比较简单,那今天我想比较细的整理介绍下: 1) 邮件基础理论知识 2 ...
[转].NET开发邮件发送功能的全面教程(含邮件组件源码)
转载自http://www.cnblogs.com/heyuquan/p/net-batch-mail-send-async.html 今天,给大家分享的是如何在.NET平台中开发"邮件发送 ...
反垃圾邮件网关MailCleaner安装与配置1
前言: 今天为大家推荐一款开源的反垃圾邮件网关MailCleaner,至于为什么需要反垃圾邮件网关,因为目前大多数公司的电子邮件系统都只有基本的防火墙设备,缺少反垃圾邮件的防护措施,从而经常受到来自互 ...
反垃圾邮件网关的选型标准考量录
随着互联网应用的深入,越来也越多的企业和组织对IT系统的依赖也达到了前所未有的程度,而邮件系统则是最成熟.最关键.最常用的IT应用之一,已经成为人们进行"正式"网络沟通.进行工作协 ...
企业邮箱为什么收不到邮件？企业邮箱邮件收不到验证邮件？
注册企业邮箱有线上人工客服,TOM企业邮箱提供电话.微信.邮件多个渠道售后服务.如果遇到没有收到邮件的情况,请采用以下方法测试. 测试首先给自己发一封邮件,如果发信正常并且能够收到邮件,说明一切正常 ...

使用Exchange反垃圾邮件组件解决内部仿冒邮件

使用Exchange反垃圾邮件组件解决内部仿冒邮件相关推荐

最新文章

热门文章