Коротенько, или а ваш Exchange так может?

Мерялся третьего дня тут с господами, у кого спуфинг длиннее. Попутно наступил на житейский кейс: большой человек где-то потерял пароль. Ну или не потерял, не суть. Суть в том, что с его аккаунта негодяи стали отправлять нехорошие письма порядочным людям. Но веселье длилось недолго- после пятого отправленного письма О365 заблокировал отправку писем для этого ящика. Выглядело это так:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

550 5.1.8 Access denied, bad outbound sender AS(41000001)
Your message couldn’t be delivered because you weren’t recognized as a valid sender.

Понятно, что после того, как приняты все меры по расследованию инцидента, можно разблокировать ящик.

Вот здесь нужно вписать адрес товарищей, которые будут сразу получать уведомления о подобных происшествиях.

 

 

 

 

 

 

 

 

 

Полезная ссылка

https://docs.microsoft.com/en-us/office365/securitycompliance/removing-a-user-domain-or-ip-address-from-a-block-list-after-sending-spam-email

Настройка antispam в Exchange 2013

В новом (пока еще :)) Exchange 2013 администрирование функциями анти спама целиком и полностью, как и грозились, перешло на Powershell. Но это может расстроить только тех администраторов, которые не читают библиотеку технет, и раздел , посвященный борьбе с нежелательной почтой в Exchange  2013. Те администраторы, которые и ранее изучали соответствующие статьи, найдут для себя мало нового, а все их домашние заготовки будут работать точно так же. Итак, представим, что мы только что развернули сервер,  и еще не успели настроить защиту. Приступим, открыв консоль EMS.

& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1