[Funland] Cấp cứu - Exchange bị spam từ hơn 4000 domain giả mạo

[dp090x]

Thưa các cụ:
Tình hình là công ty em có dựng 1 mail server riêng, mấy ngày trước có nhân viên phòng HC báo lên là hòm thư bị lỗi không gửi, không nhận được. Em vào kiểm tra thấy hòm thư có hơn 15.000 mail, em cứ nghĩ do NV không chịu xoá mail nên bảo cô bé HC log vào xoá bớt mail (HC bên em 1 ngày nhận 100 email là chuyện bình thường nên em k thấy lạ khi hòm thư có hơn 15k).
Đến ngày hôm sau lại thấy báo lỗi, em vào kiểm tra thấy đến gần 30.000 mail trong hòm thư. Kiểm tra tiếp trong Queues thấy đến hơn 4000 Connector, có connector có đến hơn 7000 mail. Hoảng quá, em đành Freeze tất cả các connector lại rồi mở ra xoá tay. Nhưng xoá bao nhiêu lại về bấy nhiêu, hết gần buổi sáng mà tình hình vẫn thế, dù trước đó em đã vào Global set cấm gửi + nhận mail từ hòm thư của nhân viên này rồi.
Hiện em phải xoá hòm thư của nhân viên bị spam và đang ngồi xoá tay các email trong Queues. Vẫn chưa xoá hết nhưng tình hình có vẻ khả quan hơn khi số lượng mail không tăng lên.
Hiện còn mấy vấn đề:
1. Xoá mail: hiện em không biết cách nào ngoài mở từng Connector ra và xoá tay, hơn 4000 con chắc phải hết 2-3 ngày.
2. Sau khi xoá hết mail Queues nhưng connector đó vẫn còn, có cách nào remove đi không?
3. Vấn đề còn lại là giải pháp để chống spam và enable lại tài khoản cho nhân viên kia, xoá đi và lập tài khoản khác cũng được nhưng mọi người trong cty sẽ đánh giá như thế nào về năng lực của em và nguy cơ em mất việc làm rất cao.
Kính mong các cụ cứu giúp, em xin cảm tạ lắm lắm.

Đây là hình ảnh tai nạn của em:

 

[thuyuae]

Cái khoản này em không dành lắm, cụ sang bên vn-zoom đi cụ, có khi còn nhanh đấy.

 

[trungnn]

Quả này là em kia mang địa chỉ mail cty cung cấp làm việc đăng ký lung tung rồi nên mới bị spam.

Sent from my iPhone using Forum Runner

 

[catpv]

Vụ này cũng chỉ biết Ủn giúp cụ chứ cũng không cứu được cụ phát này! Cụ dựng mail EX thì chuyện này là có thể sảy ra. Nếu Cty cụ ít hơn 300 Account thì cụ chuyển qua Outlook.com mà đăng ký cái Mail miễn phí bên đó. Còn nếu ít hơn 10 Account thì đăng ký Google APP, còn nếu vẫn muốn dùng Google App mà nhiều hơn 10 Account thì chỉ còn nước dùng kết hợp MD và Google để chạy hỗ hợp vừa Offline và Online thôi cụ à.

Còn khoản bảo mật và chống Spam cho EX nếu mà làm theo được thì tốn kém lắm cụ à, Firewall xịn. update thường xuyên, EX và Win xịn Update thường xuyên, mấy món đó liệu có Cty cỡ vừa nào theo được không các cụ?

 

[dp090x]

Cảm ơn các cụ đã quan tâm.
Sau khi ngồi hì hục mỏi tay quá em mới nghĩ ra 1 cách xoá nhanh toàn bộ các mail trong Queues, đó là:
- B1: cài đặt relay mail --> toàn bộ các connector giờ chỉ còn 1 cái là connector đến cái host dùng để relay (cái host này em tự bịa ra)
- B2: mở cái connector duy nhất đó ra, Shift + End; delete, xong
Hiện mail bên em đã nhận gửi được bình thường, nhưng vấn đề bảo mật em vẫn đang phải nghiên cứu trước khi enable lại tk email của em kia.

 

[khongan]

Thưa các cụ:
HC bên em 1 ngày nhận 100 email là chuyện bình thường nên em k thấy lạ khi hòm thư có hơn 15k

Hộp thư mà nhận 100 email hàng ngày thì Công ty cụ to phết nhỉ ?

Chỗ em thực tập có 30 nhân viên nhưng thấy Admin quản trị nhàn lắm, mỗi hòm chỉ 5-10 thư ngày thoai

 

[catpv]

Cảm ơn các cụ đã quan tâm.
Sau khi ngồi hì hục mỏi tay quá em mới nghĩ ra 1 cách xoá nhanh toàn bộ các mail trong Queues, đó là:
- B1: cài đặt relay mail --> toàn bộ các connector giờ chỉ còn 1 cái là connector đến cái host dùng để relay (cái host này em tự bịa ra)
- B2: mở cái connector duy nhất đó ra, Shift + End; delete, xong
Hiện mail bên em đã nhận gửi được bình thường, nhưng vấn đề bảo mật em vẫn đang phải nghiên cứu trước khi enable lại tk email của em kia.

Cụ cũng sáng kiến phết nhỉ? Tuy nhiên cụ mà còn đắm đuối với em EX là còn mệt lắm. Nhà em là chào tạm biệt em nó 5 năm rồi nên chịu không thể tư vấn cho cụ được. Nhà Em chuyển hết tất cả các thể loại sang Google APP và sắp tới là Outlook.com rồi cụ à. Nhàn tênh mà cực kỳ an toàn, lại đỡ tốn cái máy chủ.

 

[dp090x]

Cụ cũng sáng kiến phết nhỉ? Tuy nhiên cụ mà còn đắm đuối với em EX là còn mệt lắm. Nhà em là chào tạm biệt em nó 5 năm rồi nên chịu không thể tư vấn cho cụ được. Nhà Em chuyển hết tất cả các thể loại sang Google APP và sắp tới là Outlook.com rồi cụ à. Nhàn tênh mà cực kỳ an toàn, lại đỡ tốn cái máy chủ.

Cụ qua thời đắm đuối rồi, em thì chưa nên vẫn muốn vọc xem đến đâu. Mấy năm trước em cũng dùng Google App nhưng sau triển khai cái sharepoint nên em dựng luôn quả Exchange để đẩy mail cho work flow nên mới khổ thế, giờ dính vào rồi không bỏ được.

 

[catpv]

Cụ qua thời đắm đuối rồi, em thì chưa nên vẫn muốn vọc xem đến đâu. Mấy năm trước em cũng dùng Google App nhưng sau triển khai cái sharepoint nên em dựng luôn quả Exchange để đẩy mail cho work flow nên mới khổ thế, giờ dính vào rồi không bỏ được.

Liệu cái sharepoint có kết hợp với lại Outlook không nhỉ? Có lẽ lúc nào đó lại phải thử mới được. Thế cụ đã chặn được Spam vào cái địa chỉ Email đó chưa?

 

[TVPL]

Cụ dùng cái dịch vụ anti-spam mail nào đó đi cho đỡ mệt đầu.

 

[dp090x]

Em vẫn sử dụng Exchange intelligent Message Filter nhưng trước giờ cũng không làm kỹ, em đang tối ưu lại, em chưa nghĩ đến giải pháp của 3rd party vì hầu hết chi phí không rẻ. Cái email của em kia em vẫn chưa enable lại vì em chưa có gì đảm bảo cả nên tạm thời tạo cho em ấy địa chỉ email khác để sử dụng.

 

[catpv]

Em vẫn sử dụng Exchange intelligent Message Filter nhưng trước giờ cũng không làm kỹ, em đang tối ưu lại, em chưa nghĩ đến giải pháp của 3rd party vì hầu hết chi phí không rẻ. Cái email của em kia em vẫn chưa enable lại vì em chưa có gì đảm bảo cả nên tạm thời tạo cho em ấy địa chỉ email khác để sử dụng.

Tôi hỏi hơi tế nhị một chút là cái EX của cụ có được Update thường xuyên không cụ?

 

[dp090x]

Tôi hỏi hơi tế nhị một chút là cái EX của cụ có được Update thường xuyên không cụ?

4 Con server của bên em update hàng ngày cụ ợ.