清理受染 Exchange 邮件服务器

2008-02-23 06:07:57来源：互联网 阅读 ()

　　曾有许多文章写的是如何预防邮件遭遇病毒侵袭，但几乎每人讨论过如何清除大规模的感染。当然，您会想升级服务器文档级核Exchange级防病毒软件，确保任何用户都应升级桌面运行的防病毒应用程式。

　　但有时仅有这些方法还不够。假如您的服务器遭到严重的病毒感染，那么大量的受染信息将会充满整个电脑，而您的防病毒软件也没有得到即使更新。假如您正处于这种情形，就需要采取以下这些步骤了。

　　停止SMTP信息流量 BBS.bitsCN.com网管论坛

　　首先，切断您邮件服务器和网络间的联系。这能防止您的服务器中的受染信息流到外界，并停止接收任何新信息，直到受染情况得到清除。 www.bitsCN.com

　　有一种停止SMTP信息流量的方法是配置您组织的SMTP连接器，使其不再发送邮件: bbs.bitsCN.com

　　1、打开Exchange系统管理器，通过控制树到达管理组--您的管理组--路由组--第一路由组--连接器--您的SMTP连接器。 www_bitscn_com

　　2、右单击您的SMTP连接器，选择属性。 bbs.bitsCN.com

　　3、现在选择分发选项。 bitsCN_com

　　4、从连接时间下来菜单中选择不再运行。 中国.网管联盟

　　当完成以上步骤，您可能也想禁止SMTP虚拟服务器。 DL.bitsCN.com网管软件下载

　　1、导向管理组--您的管理组--服务器--您的服务器--协议--SMTP--默认SMTP虚拟服务器。 www_bitscn_com

　　2、右单击默认SMTP虚拟服务器目标选择停止命令。 BBS.bitsCN.com网管论坛

　　移除Exchange中的用户 BBS.bitsCN.com网管论坛

　　在某些情况下，您可能需要在消毒时移除Exchange服务器中的任何用户。最简单的办法是切断服务器上的网络连接线。这就能确保不会有人发送或接收到信息，直到清除工作完成。

　　冻结您的消息队列

　　现在就要开始清理出消息队列。您必须先冻结队列然后删除无需的消息。

　　1、冻结队列，通过Exchange系统管理器控制台导向管理组--您的管理组--服务器--您的服务器--对立。

bitsCN.Com

　　2、在服务器队列菜单中会显示控制台周详窗格。右单击含有恶意消息的队列，选择冻结命令。(需记住的是，X.400队列无法冻结。) 中国网管论坛

　　假如您想冻结任何队列，只需点击禁止出站邮件按钮(点击激活出站邮件即可重新激活邮件通讯)。 www_bitscn_com

　　查找并清除受染信息 中国网管论坛

　　查找并清除队列中的受染的消息: bitsCN.nET中国网管博客

　　1、点击查找消息按钮。 中国网管联盟

　　2、查找受染消息最简单的方法通常是按主题行查找。但不幸的是，查找消息这一特性会禁止您通过主题行进行搜寻。那么您能够在搜寻的显示消息量中输入一个较大数字(如100，000)。

bitsCN.Com

　　3、将显示消息状态配置为任何消息，然后点击查找。 中国网管论坛

　　4、现在将显示队列中任何的消息。然后按照主题行将找到的受染消息进行分类。

　　5、最后，选择并右单击受染消息，选择删除。那么队列中的受染消息将被清除。 中国.网管联盟

　　6、对其余队列只需重复以上步骤。 bitscn.com

　　尽管任何队列都进行了消毒，但仍有可能在您服务器中的某些邮箱里仍含有受染消息。Exchange并没有比较容易的手动程式能够对每个人的邮箱进行消毒。您最好通过Exchange检测防病毒程式扫描这些邮箱。而且应该在用户重新连接到服务器前进行扫描。

中国.网管联盟

　　恢复Exchange的功能状态 中国网管联盟

　　整个过程的最后一步就是将服务器恢复到功能状态: bbs.bitsCN.com

　　1、激活邮件通讯，解除队列冻结。 www_bitscn_com

　　2、激活SMTP虚拟服务器，将SMTP连接器的连接时间配置回一直运行。

中国网管联盟

　　3、接上网络连接线，使用户能再次访问Exchange。 bitsCN_com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有