Warteschlange leeren nach NDR-Attacke

Hallo,

wir haben in der Firma eine NDR-Attacke (SPAM) gehabt. Leider haben sich jetzt ca. 40000 Mails im SMTP-Connector eingenistet, die gelöscht werden müssten.

1. Wie konfiguriere ich, dass unbekannte Adresse (sowohl Absender als auch Empfänger) nicht angenommen werden? Der Server ist kein open relay.

2. Wie kann ich den Exchange anhalten, damit ich diese Spammails löschen kann? Der Server ist natürlich dadurch ziemlich ausgelastet und reagiert sehr langsam.

Gruß
Black swan

Danke für den Link, dass hat mir aber nur bedingt weiter geholfen, da die Spam-Mails nicht im BADMAIL-Ordner waren. Ich habe jetzt sowohl von Hand als auch mit aqadmcli.exe die Mails gelöscht bekommen, es waren insgesamt doch fast 120.000! Ich muss mal über eine professionelle Antispam-Software nachdenken.

Gruß
Black swan

Habe jetzt nach dieser Anleitung die Mails separiert und gelöscht, danach die Datenbank mit eseutil offline defragmentiert (Dauer: ca. 5 Std., 6GB edb, 10GB stm), jetzt läuft wieder alles wie am Schnürchen.

Danke und Gruß
Black swan