大家在日常的Exchange Server管理中,经常会遇到队列中堆积大量的垃圾邮件(原因可能是Server被黑掉了或者被垃圾邮件制造者Relay了)。针对这个问题我们需要从两个方面考虑,一是加强我们Server的安全性,降低被别人利用的可能性;二是问题发生后该如何去解决这个问题。

第一点:关于预防,加强Server自身的安全性。可以从以下三个方面着手:

1、连接级保护

2、协议级保护

3、内容级保护

关于以上三种保护措施的具体操作方法,请参考如下链接:

http://www.5dmail.net/bbs/thread-178347-1-1.html

还有一个保护是用户账号级别的,保证每一个用户邮箱的密码具有一定的复杂度和长度。


第二点:关于问题发生后如何去解决。

1、停止默认 SMTP 虚拟服务器(注意:停止过程所需要的时间会根据队列中邮件的多少来确定,可能需要的时间较长,切忌手动干预这个过程)。

2、待Exchange Server的默认 SMTP 虚拟服务器停止后;找到Exchange Server的安装目录(如D:\Exchsrvr\Mailroot\vsi 1),重命名此目录下的Queue文件夹(如重命名为:Queue2010),然后新建一个名为Queue的文件夹。

3、启动Exchange Server的默认 SMTP 虚拟服务器。

4、打开ESM,查看队列是否已恢复正常。

5、分析目录Queue2010中的邮件,看发件人是公司内部邮箱账号还是其他域的账号,若是公司员工的邮箱账号,建议立即修改此用户的邮件密码(密码要有一定的复杂度和长度);恢复有用的邮件(之前的队列中可能存在正常需要处理的邮件)。

有关信息请参考如下链接:

http://support.microsoft.com/kb/909005/zh-cn