Hallo Zusammen
Ich habe auf einem Ex2k7 mit Hotfix Rollup 4 folgende Meldungen im Eventlog:
Error - Fehler LogonDenied bei der eingehenden Authentifizierung für den Empfangsconnector Default ServerXXXX.
Der Authentifizierungsmechanismus ist Gssapi. Die Quell-IP-Adresse des Clients, der die Authentifizierung bei Microsoft Exchange versucht hat, ist [68.227.89.117].
Event Log Name: Application;
Event ID: 263179;
Category: 1;
Source: MSExchangeTransport;
Agent Public ID: ServerXXXX;
Agent Technical ID: XXXXX.XXXXXX.XXXXX.XXXXX
Diese Meldungen kommen im Minutentakt. Es werden auch andere Quell IPS angegeben.
Ist dies ein Versuch, über diesen Mail Server Spam Mails zu verschicken?
Ich habe bereits auf dem Server die Antispam Funktion installiert und aktiviert.
Kann ich diese Meldungen "Angriffe" unterbinden?
Besten Dank für eure Antwort
********************************************
Ex2k7 mit 4GB Memory, Alle Funktionen ausser Edge und Unified Msg.
