Exchange 2013 reakce na spam útok, blokace NDR

který také mířil na již smazané adresy. Spamer samozřejmě podhazoval nějakou reálnou return adresu. Náš Exchange
tvrdošíjně vracel zpět nedoručitelné. Tím se stal na podhozené return adrese sám spamerem a začal být blokován.
V qeue se hromadili DSN zprávy, záhadné tím že neměli odesílatele a zároveň cílový server je nechtěl.
Co s tím?

Zrušit odesílání NDR mimo organizaci: Exch PS
Set-RemoteDomain „Default“ -NDREnabled $false

Sice server již nebude podle  RFC 2821 , ale koho to ze spamerů zajímá….

Pro lamy staršího data narození – NDR není Německá demokratická republika ale Non Delivery Report  😉

About Author:

Error! Keyboard not detected. Press any key to continue.