怎么清理中毒的邮件服务器 |
| 来源：email100.com 时间：2012-04-23 |
| 停止SMTP(Simple Message Transfer Protocol, 简单邮件传输协议)数据
有许多关于如何避免感染邮件病毒的文章，但是几乎没有任何人讨论关于如何清理一个严重的病毒感染。当然，你会想到升级文件和交换级别的杀毒软件，并确定所有的用户都在运行着最新的杀毒程序。
但是，有时只做这些工作是不够的。如果你的服务器被严重的感染了，大量的感染信息将覆盖整个机器，而且你的杀毒软件可能无法正常工作。如果你处于这种情况中，那么你需要做如下的工作。
停止SMTP(Simple Message Transfer Protocol, 简单邮件传输协议)数据传输
首先，切断你的邮件服务器与互联网的连接。这将使你的服务器在恢复之前不再向外界传播病毒，也不再受到任何新的感染。
一种停止SMTP数据传输的方式是将你企业的SMTP连接设置为不向外发送邮件：
1.打开交换机系统管理程序>然后打开控制树的【管理组】(Administrative Groups)>【你的管理组】( your administrative group )> 【路由组】(Routing Groups) >【首选路由组】( First Routing Group) > 【连接】(Connectors) > 【你的SMTP 连接】(your SMTP connector).
2.右击你的【SMTP 连接】(SMTP connector)并且选择【属性】(Properties)。
3.现在选择【发送】(Delivery)选项栏。
4.从【连接时间】(Connection time)下拉菜单中选择【从不】(Never Run)选项。
在做这些的同时，你可能还会考虑停止SMTP虚拟服务器：
1.找到【管理组】(Administrative Groups) >【你的管理组】( your administrative group )>【服务器】( Servers) >【你的服务器】( your server) >【协议】( Protocols) > 【SMTP】> 【默认SMTP虚拟服务器】( Default SMTP Virtual Server)。
2.右击【默认SMTP服务器】( Default SMTP Virtual Server)并选择【停止】(Stop)命令。
使用户不再交换数据
某些时候，当正在清除病毒时，你可能需要让用户不与服务器交换数据。最容易的方式就是拔出服务器的网络电缆。这就保证了在你做好准备之前，任何人都不能从服务器收发任何数据。
冻结你的消息队列
现在到了清理消息队列的时候了。为了达到这个目的，你必须冻结消息队列并且删除不良信息。
1.为了冻结一个消息队列，通过交换系统管理控制台(Exchange System Manager console)找到【管理组】(Administrative Groups)->【你的管理组】( your administrative group) >【服务器】( Servers) >【你的服务器】( your server) >【队列】( Queues)。
2.控制台的细节窗空将显示服务器的消息队列表。右击含有不良信息的队列并选择【冻结】(Freeze)命令。(注意X.400队列不能被冻结。)
如果你想要冻结所有的队列，只需要简单的点击【禁止外发邮件】(Disable Outbound Mail)按钮(点击【允许外发邮件】(Enable Outbound Mail)按钮来重新开放外发邮件功能)。 |
|
|
|
