Depuis hier, je vois passer dans notre relais de messagerie un grand nombre
de mails que je n'arrive pas à m'expliquer.
L'émetteur est postmaster@notredomaine
Le destinateur est WMI@nomduserveur.notredomaine
Dans les logs, je ne vois pas grand chose de plus, sinon une ligne
client=unknown avec IP qui correspond à l'adresse du firewall coté DMZ
Il y a 3 ou 4 mails de ce type par seconde, ce qui charge anormalement notre
relais de messagerie.
Nous n'avons fait aucun changement, hors un arrêt des serveurs (notamment
Exchange, contrôleur de domaine et DNS) suite à une réorganisation de la
salle.
Je n'ai rien vu d'anormal dans les logs du firewall.
Le serveur est un Exchange 2003 SP2 sous Windows 2000 server.
Quelqu'un aurait-il une idée ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Bruno Cêtre
Une précision. Après recherche plus approfondie, j'ai vu qu'il s'agit d'un message de notification d'échec de remise envoyé indéfiniment (?) par le serveur Exchange. Mais pour l'instant, je ne suis guère plus avancé. Je ne vois pas comment arrêter ce message.
"Bruno Cêtre" wrote:
Bonjour,
Depuis hier, je vois passer dans notre relais de messagerie un grand nombre de mails que je n'arrive pas à m'expliquer. L'émetteur est Le destinateur est Dans les logs, je ne vois pas grand chose de plus, sinon une ligne client=unknown avec IP qui correspond à l'adresse du firewall coté DMZ Il y a 3 ou 4 mails de ce type par seconde, ce qui charge anormalement notre relais de messagerie. Nous n'avons fait aucun changement, hors un arrêt des serveurs (notamment Exchange, contrôleur de domaine et DNS) suite à une réorganisation de la salle. Je n'ai rien vu d'anormal dans les logs du firewall. Le serveur est un Exchange 2003 SP2 sous Windows 2000 server. Quelqu'un aurait-il une idée ?
Une précision. Après recherche plus approfondie, j'ai vu qu'il s'agit d'un
message de notification d'échec de remise envoyé indéfiniment (?) par le
serveur Exchange. Mais pour l'instant, je ne suis guère plus avancé. Je ne
vois pas comment arrêter ce message.
"Bruno Cêtre" wrote:
Bonjour,
Depuis hier, je vois passer dans notre relais de messagerie un grand nombre
de mails que je n'arrive pas à m'expliquer.
L'émetteur est postmaster@notredomaine
Le destinateur est WMI@nomduserveur.notredomaine
Dans les logs, je ne vois pas grand chose de plus, sinon une ligne
client=unknown avec IP qui correspond à l'adresse du firewall coté DMZ
Il y a 3 ou 4 mails de ce type par seconde, ce qui charge anormalement notre
relais de messagerie.
Nous n'avons fait aucun changement, hors un arrêt des serveurs (notamment
Exchange, contrôleur de domaine et DNS) suite à une réorganisation de la
salle.
Je n'ai rien vu d'anormal dans les logs du firewall.
Le serveur est un Exchange 2003 SP2 sous Windows 2000 server.
Quelqu'un aurait-il une idée ?
Une précision. Après recherche plus approfondie, j'ai vu qu'il s'agit d'un message de notification d'échec de remise envoyé indéfiniment (?) par le serveur Exchange. Mais pour l'instant, je ne suis guère plus avancé. Je ne vois pas comment arrêter ce message.
"Bruno Cêtre" wrote:
Bonjour,
Depuis hier, je vois passer dans notre relais de messagerie un grand nombre de mails que je n'arrive pas à m'expliquer. L'émetteur est Le destinateur est Dans les logs, je ne vois pas grand chose de plus, sinon une ligne client=unknown avec IP qui correspond à l'adresse du firewall coté DMZ Il y a 3 ou 4 mails de ce type par seconde, ce qui charge anormalement notre relais de messagerie. Nous n'avons fait aucun changement, hors un arrêt des serveurs (notamment Exchange, contrôleur de domaine et DNS) suite à une réorganisation de la salle. Je n'ai rien vu d'anormal dans les logs du firewall. Le serveur est un Exchange 2003 SP2 sous Windows 2000 server. Quelqu'un aurait-il une idée ?
