Bonjour,
Je suis confronté à quelques problèmes sur mon serveur Exchange 2003.
Des personnes mal intentionnés utilisent mon serveur SMTP pour envoyer des messages depuis mon serveur.
Je ne sais pas comment les messages de ces personnes arrivent dans la file d'attente de mon serveur mais je souhaiterai les empêcher.
Comment restreindre l'envoi de mails depuis mon serveur uniquement depuis les PC appartenant à mon réseau interne.
Voici les logs remontés depuis mon serveur SMTP :
date time c-ip cs-username s-sitename s-computername s-ip s-port cs-host cs(User-Agent)
21/09/2011 00:05:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:10:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:10:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:15:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:15:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:12 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:14 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:14 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:15 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:15 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 16:52:24 117.21.220.59 - SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:05 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:05 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:11 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:11 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:57 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:57 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:57 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:58 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:58 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
Les 5 premières lignes sont normales mais les lignes suivantes me posent problème ! ! ! ! !
Quelqu'un qui s'y connait peut il me filer un coup de main Svp
Partager