服务器被攻击如何解决

[liubo80b]

近况概述：
开始时服务器无法收发邮件，连内部都无法收发，然后我发现控制台有很多邮件发送记录，但多数都是失败的，几乎每秒一封，然后，不多久服务器就显示mail.box满了……
现在的情况是
1-我发现mail.box中已经满了，估计是有死信堵住了，所以我把里面删空了
2-之后正常了……
3-但是现在我发现一个很严重的问题，有很多不知名的用户连接我的SMTP服务器，并且使用的是我公司的邮件地址模式，例如joking@ecnjob.com，我注册的用户都是@ecnjob.com结尾的，但是这个joking根本就不是我注册的，另外我打开个人和群组-人员那里，根本找不到joking这个用户……
4-这样的例子在我服务器出问题时很多，很多莫名其妙的用户连接我的服务器并发送邮件到其他地方……当时几乎是每1秒就有一个记录……
5-现在这种情况，我怎么解决并能防止这种事情再次发生呢？

请各位大哥帮帮小弟，加小弟QQ-9814960，MSN-liubo80b@hotmail.com，或者发邮件liubo80b@163.com都可以，谢谢了！！！

[105227460]

中毒了 前一段时间我们这边也这样

[liubo80b]

我昏 我使用的是卡巴斯基KAV6 没有查毒的的记录啊 另外你们当时怎么解决的？

[yeny]

如果SMTP连接的来源是外部IP，可能是两个原因导致的：
1、受到垃圾邮件系统攻击
2、外部联系人的电脑中病毒，病毒会扫描电脑上outlook的地址本并向里面的邮件地址发送病毒邮件

如果收件人地址不存在你公司的地址本，说明是受到垃圾邮件系统的攻击

[长颈叔叔]

请参考本版精华。

IBM出的垃圾邮件求生手册和SMTP高级设置的贴子。