Estamos teniendo un problema con uno de nuestros servidores SMTP. El problema surge desde hace 3 semanas y es la transferencia de terabytes de datos en un día. Alguna idea de por qué sucede esto o sugerencia para investigar y resolver este problema.
gracias khalil
Respuesta1
La razón más probable es que el servidor esté comprometido.
En el caso más sencillo: el servidor no está configurado correctamente y puede usarse comorelé abierto, permitiendo que cualquiera utilice su servidor de correo para enviar spam.
Puede diagnosticar eso (y otros problemas) revisando los archivos de registro en el servidor.
Potencialmente, el servidor de correo en sí está bien, ya que dicho abuso también puede ocurrir cuando el servidor está configurado correctamente, pero se está abusando de las credenciales de un usuario válido, o la fuente del abuso es un sistema/remitente confiable en otra parte de su red y usted Recién comencé a notar los efectos de ese compromiso en el servidor de correo. Nuevamente: verifique sus archivos de registro.
En casos más graves, su servidor está totalmente comprometido. Entonces es posible que ya ni siquiera tenga archivos de registro o, cuando los tenga, es posible que no muestren ningún abuso obvio y no se pueda confiar en ellos...
Luego lea:¿Cómo trato con un servidor comprometido?