หยุด Exchange Server ส่งสแปม

ไม่มีใครชอบเห็น Exchange Server ส่งสแปม หากคุณไม่เคยเห็นสถานการณ์เช่นนี้แสดงว่าคุณโชคดี หวังว่าคุณจะไม่ต้องเห็นสิ่งนี้ เพราะมันสามารถสร้างความเครียดและความเสียหายให้กับองค์กรได้มากมาย ISP จะบล็อกคุณจากการส่งอีเมล และอีเมลจะเริ่มส่งไปยังโฟลเดอร์สแปมของผู้รับ ในบทความนี้ คุณจะได้เรียนรู้ขั้นตอนที่คุณสามารถทำได้เพื่อหยุด Exchange Server ไม่ให้ส่งสแปม

การแนะนำ

บริษัทแห่งหนึ่งได้รับและส่งข้อความสแปมเป็นเวลาหลายสัปดาห์ พวกเขาพยายามมาก แต่มันก็ส่งสแปมอย่างต่อเนื่องไม่ว่าจะทำอะไรก็ตาม ในที่สุด ฉันถูกถามว่าจะขอดูองค์กร Exchange Server และแก้ไขสแปมทันทีและเพื่อทั้งหมดได้หรือไม่

ด้านล่างนี้เป็นขั้นตอนที่จะช่วยคุณหยุดองค์กร Exchange Server ไม่ให้ส่งและรับสแปม

รับตัวกรองสแปมที่ดีที่สุด

นี่เป็นส่วนที่สำคัญที่สุดและเป็นสิ่งแรกที่คุณควรพิจารณา ดูว่าตัวกรองสแปมได้รับการกำหนดค่าอย่างถูกต้องหรือไม่ ถ้าไม่เช่นนั้น ให้หาตัวกรองสแปมที่ดีและกำหนดค่านั้นโดยเร็วที่สุด

หมายเหตุ: ตัวกรองสแปมจะช่วยคุณกรองและตรวจสอบข้อความขาเข้าและขาออก คุณสามารถระบุได้ว่าข้อความสแปมมาจากไหน

ฉันแนะนำตัวกรองสแปม SpamBull เท่านั้น:

• ใช้งานง่าย
• บนคลาวด์ (ไม่มีการหยุดทำงาน)
• การอัปเดตทั้งหมดจะได้รับการดูแล
• การกรองขาเข้าและขาออก
• สร้างรายงานอัตโนมัติ
• ตรวจสอบข้อความขาเข้าและขาออกทั้งหมด
• ไม่จำเป็นต้องหมุนเครื่องจักรเฉพาะสำหรับโซลูชันด้านสุขอนามัย

อ่านเอกสาร SpamBull ด้านล่างเพื่อตั้งค่าการกรองขาเข้าและขาออก:

• เพิ่มโดเมน
• ตั้งค่าระเบียน MX (การกรองขาเข้า)
• สร้างผู้ใช้ขาออก
• ตั้งค่าสมาร์ทโฮสต์ (การกรองขาออก)

กำหนดค่าพอร์ตไฟร์วอลล์

มีพอร์ตขาเข้าและขาออกสำหรับการรับส่งอีเมล มาดูวิธีที่ดีที่สุดในการกำหนดค่าพอร์ตสำหรับการป้องกันการรับส่งอีเมล

พอร์ตไฟร์วอลล์ขาเข้า

อนุญาตเฉพาะพอร์ต 25 จากตัวกรองสแปมไปยัง Exchange Server ดังนั้นหากคุณตรวจสอบพอร์ต 25 จากอินเทอร์เน็ต ก็ควรจะแสดงว่าปิดแล้ว ยกเว้น เมื่อคุณตรวจสอบพอร์ต 25 จากตัวกรองสแปม ควรทำการเชื่อมต่อกับ Exchange Server

• ไปที่เปิดเครื่องมือตรวจสอบพอร์ต
• ป้อน ที่อยู่ IP สาธารณะของ Exchange Server และ พอร์ต 25
• คลิกที่ ตรวจสอบ

มันจะแสดงว่า พอร์ต 25 ปิด จากโลกภายนอก

• ลงชื่อเข้าใช้ศูนย์การจัดการ SpamBull
• คลิกที่โดเมน
• เลือก ความต่อเนื่อง > เครื่องมือเครือข่าย > SMTP
• กรอกชื่อโฮสต์เซิร์ฟเวอร์ Exchange
• คลิกเรียกใช้

จะแสดงว่า Exchange Server บน พอร์ต 25 สามารถเข้าถึงได้ จากตัวกรองสแปม

พอร์ตไฟร์วอลล์ขาออก

อนุญาตเฉพาะพอร์ต 587 จาก Exchange Server ไปยังตัวกรองสแปม ซึ่งหมายความว่าคุณต้องกำหนดค่าตัวเชื่อมต่อการส่งบนพอร์ต 587 พอร์ต 25 ถูกบล็อกสำหรับทุกคนบน LAN (ภายใน) ถึง WAN (โลกภายนอก)

เมลทุกฉบับจะต้องผ่าน Exchange Server ไปยังตัวกรองสแปม จากนั้นเมลจะมาถึงเซิร์ฟเวอร์เมลของผู้รับ และในกล่องจดหมายของผู้รับในที่สุด

หมายเหตุ: ฉันแนะนำให้ บล็อกพอร์ต 25 จาก LAN > WAN ในไฟร์วอลล์ วิธีนี้จะจำกัดเมลขาออกเพื่อหยุดมิจฉาชีพและมัลแวร์ไม่ให้ส่งอีเมลจากที่อยู่ IP ของคุณ กำหนดค่าตัวเชื่อมต่อการส่งเพื่อใช้ พอร์ต 587

เรียกใช้ Test-NetConnection cmdlet เพื่อให้แน่ใจว่าพอร์ตขาออก 25 ถูกบล็อกและอนุญาตให้พอร์ตขาออก 587 ไปยังตัวกรองสแปม:

• เรียกใช้ PowerShell ในฐานะผู้ดูแลระบบ
• ป้อน โฮสต์ SMTP SpamBull (แก้ไขแล้ว) รวมถึง พอร์ต 25

TcpTestSucceeded ในเอาต์พุตแสดง False

PS C:\> Test-NetConnection smtp.*********.com -Port 25

ComputerName     : smtp.*********.com
RemoteAddress    : 145.177.12.128
RemotePort       : 25
InterfaceAlias   : Network 192x
SourceAddress    : 192.168.1.52
TcpTestSucceeded : False

เปลี่ยนพอร์ตเป็น 587 และเรียกใช้คำสั่ง

TcpTestSucceeded ในผลลัพธ์จะแสดง True

PS C:\> Test-NetConnection smtp.*********.com -Port 587


ComputerName     : smtp.*********.com
RemoteAddress    : 128.127.14.117
RemotePort       : 587
InterfaceAlias   : Network 192x
SourceAddress    : 192.168.1.52
TcpTestSucceeded : True

ที่อยู่ระยะไกลในผลลัพธ์สามารถเปลี่ยนแปลงได้เนื่องจากตัวกรองสแปม SpamBull มีเซิร์ฟเวอร์หลายร้อยเครื่องที่ใช้งานในระบบคลาวด์เพื่อปกป้องโดเมนของคุณจากสแปม

ปกป้องโดเมนด้วย SPF, DKIM และ DMARC

คุณต้องตั้งค่าระเบียนสามรายการต่อไปนี้ในแต่ละโดเมนเพื่อการปกป้องสูงสุด:

• เอสพีเอฟ
• ดีคิม
• ดีมาร์ก

วิธีที่ยอดเยี่ยมในการตรวจสอบว่าระเบียน SPF, DKIM และ DMARC ได้รับการตั้งค่าสำหรับโดเมนคือการใช้ DMARC Domain Checker กรอกโดเมนและตรวจสอบผลลัพธ์

ผลลัพธ์จะเกิดขึ้นหากโดเมนของคุณ ไม่ได้รับการปกป้อง จากการละเมิดโดยฟิชเชอร์และสแปมเมอร์

นี่เป็นผลลัพธ์เมื่อโดเมนของคุณได้รับการปกป้องจากการละเมิดโดยฟิชเชอร์และสแปมเมอร์

หลังจากที่คุณตรวจสอบบันทึกแล้ว เราขอแนะนำให้ส่งอีเมลไปที่ CheckTLS และตรวจสอบรายงานที่ส่งกลับมาหาคุณ รายงานจะอธิบายว่าวิธีการตรวจสอบสิทธิ์ SPF, DKIM และ DMARC ได้รับการตั้งค่าตามที่ควรจะเป็นหรือไม่

อ่านเพิ่มเติมในบทความวิธีตรวจสอบการตั้งค่า SPF/DKIM/DMARC อย่างถูกต้อง

เรียกใช้สคริปต์ตรวจสอบความสมบูรณ์ของ Exchange

เรียกใช้การตรวจสอบสภาพของ Exchange Server ด้วยสคริปต์ PowerShell และดูว่ามีข้อผิดพลาดหรือคำเตือนหรือไม่ หากเป็นเช่นนั้น ให้แก้ไขข้อผิดพลาดและคำเตือน

อัปเดตเซิร์ฟเวอร์การแลกเปลี่ยน

ปรับปรุง Exchange Server ของคุณให้ทันสมัยอยู่เสมอ ซึ่งหมายความว่าคุณจะต้อง:

• ติดตั้งการอัปเดตสะสมของ Exchange
• ติดตั้ง Exchange Security Update (ถ้ามี)

เรียกใช้การสแกนความปลอดภัยบน Exchange Server

เริ่ม Windows Defender และทำการสแกน สมมติว่าคุณมีผลิตภัณฑ์ป้องกันไวรัส/ความปลอดภัยของบริษัทอื่น ให้เรียกใช้ผลิตภัณฑ์ดังกล่าว หากพบภัยคุกคาม ให้ตรวจสอบและทำความสะอาด

บทสรุป

คุณได้เรียนรู้วิธีหยุด Exchange Server ไม่ให้ส่งสแปม สิ่งสำคัญคือคุณต้องทำตามขั้นตอนทั้งหมดอย่างระมัดระวัง ตรวจสอบให้แน่ใจว่า Exchange Server อัปเดตด้วยการอัปเดตสะสมล่าสุดและเรียกใช้การสแกนความปลอดภัย

ตรวจสอบว่าคุณมีตัวกรองสแปมที่ดีเยี่ยมในการปกป้ององค์กรจากการส่งและรับข้อความสแปม กำหนดค่าพอร์ตไฟร์วอลล์เพื่อสื่อสารกับตัวกรองสแปมเท่านั้น และใช้เฉพาะขาเข้าบนพอร์ต 25 และขาออกบนพอร์ต 587 ตั้งค่าระเบียน SPF, DKIM และ DMARC เพื่อปกป้องโดเมน

ในสถานการณ์ของฉัน บัญชีกล่องจดหมายถูกบุกรุก และส่งสแปมไปยังผู้รับภายนอก น่าเสียดายที่ตัวกรองสแปมที่ทำงานอยู่นั้นทำงานได้ไม่ดีนักและไม่ได้ให้การติดตามสิ่งที่เกิดขึ้นได้อย่างแม่นยำ การเปลี่ยนตัวกรองสแปมด้วยตัวกรองสแปมบนคลาวด์ SpamBull แสดงให้ฉันทราบทันทีว่ากล่องจดหมายใดกำลังส่งสแปม

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการความพร้อมใช้งานสูงของ Exchange SMTP ด้วยโหลดบาลานเซอร์ Kemp อย่าลืมติดตามเราและแบ่งปันบทความนี้