sábado, 21 de febrero de 2009

Maldito SPAM


Esta semana pasada hemos tenido en un cliente una incidencia cuanto menos, curiosa. Resulta que la cola de salida de SMTP del servidor de Exchange se le bloqueaba con más de 700.000 correos de postmaster y otros.

En principio, es algo típico de los reenviadores de exchange, que han de estar desactivados para que todo el spam que le llegue al servidor no se devuelva a su destinatario diciéndole que el usuario no se encuentra en la organización. Microsoft tiene al respecto varios enlaces que solucionan dicho problema.

http://support.microsoft.com/kb/324958/es

Pero... ¿qué hacer cuando ni tan siquiera haciendo esto se soluciona? Pues es que la infección viene de dentro. Vamos, que tenemos un equipo que está "spameando" (no se si existe dicho término) dentro de la organización.

Fácil averiguarlo, con todos los equipos apagados, la cola sin aumentar, al segundo equipo que encendí... Retiramos ese equipo, lo formateamos y todo normalizado.

No hay comentarios: