Question

Estimado Amigos necesito su ayuda, le comento tengo una Servidor con SBS donde esta mi Exchange pero tengo el inconveniente que esta enviando mucho Spam, y se llena completamente mi buzon, y los demas usuarios no pueden enviar sus correos porque los pone en cola, me han aparecido IPs o Dominios extrañas y cuando las trato de bloquear por medio de mi firewall me aparecen otras y sigue el Relay enviando spam por monton.

Que me pueden aconsejara para evitar el envio del spam desde mi servidor?

Answer 1

Hola Athus Perez,

Ve a http://www.mxtoolbox.com y chequea que verdaderamente tu servidor sea Open Relay (Tambien esta esta otra web http://www.checkor.com/)

Tambien lo puedes re chequear con el siguiente comando de powershell una vez que tengas los resultados de las webs:

Get-ReceiveConnector | Get-ADPermission | where {($_.ExtendedRights -like “*SMTP-Accept-Any-Recipient*”)} | where {$_.User -like ‘*anonymous*’} | ft identity,user,extendedrights

Y Con el siguiente comando cierras tu OpenRelay:

Get-ReceiveConnector “YourReceiveConnectorName” | Remove-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “ms-Exch-SMTP-Accept-Any-Recipient”

Te dejo un muy buen articulo donde puedes tambien realizar test desde line de comando con telnet:

http://www.bluechiptt.com/support/index.php?/Knowledgebase/Article/View/1/3/how-to-block-open-smtp-relaying-and-clean-up-exchange-server-smtp-queues-in-windows-small-business-server

Si todo esto va bien, escanea los equipos de tu red o monitoriza desde tu firewall actividad en el puerto 25 que no sea normal.

Tambien puedes habilitar el filtro Anti-Spam incorporado del SBS 2011 o el Exchange 2010, segun que version tengas tú.

http://www.falconitservices.com/support/KB/Lists/Posts/Post.aspx?ID=57

 

Exitos. Luego me cuentas !