One of our older Servers runs MS Exchange Server 5.5, which is ancient, but very reliable.  A while back users started to complain that their e-mails were returned as undeliverable. Einer unserer älteren Server läuft MS Exchange Server 5.5, die alten, aber sehr zuverlässig. A zurück, während Benutzer gestartet zu beschweren, dass ihre E-Mails wurden als unzustellbar zurückgeschickt. When checking the logs I found that most messages were returned with a “Host unreachable” message. Bei der Überprüfung der Protokolle Ich fand, dass die meisten Nachrichten zurückgegeben wurden mit einem "Host nicht erreichbar"-Meldung. The Internet Mail Service outbound queue filled up and none of the messages got delivered. Der Internet Mail-Dienst ausgehende Warteschlange gefüllt und keine der Nachrichten geliefert bekam. A simple telnet test showed that the hosts were reachable but the old Exchange 5.5 Server for some unknown reason refused to deliver anything. Ein einfaches Telnet-Test ergab, dass die Gastgeber waren erreichbar, aber die alten Exchange 5.5-Server für einige unbekannten Grund verweigert, um etwas. Googling “Exchange Host Unreachable” revealed a  lot of such cases but none of the solutions suggested in these posts helped.  Finally I analyzed the network traffic and found that port 25 was constantly being used, BUT NOT by the Exchange Server. Googeln "Exchange-Host nicht erreichbar" ergab eine Menge von solchen Fällen aber keine der vorgeschlagenen Lösungen in diesen Stellen geholfen. Schließlich habe ich analysiert den Netzwerkverkehr und festgestellt, dass Port 25 wurde ständig verwendet, aber nicht von dem Exchange-Server. It turned out that a user’s PC had been infected with a mass-mailing worm which used the same gateway IP address as the Exchange Server. Es stellte sich heraus, dass ein Benutzer-PCs wurden infiziert mit einer Masse-Mailing-Wurm, die die gleichen Gateway IP-Adresse wie der Exchange-Server. As soon as the offending PC was removed from the network, the Exchange Server delivered Internet messages again. Sobald der säumige PC wurde aus dem Netzwerk entfernt, die Exchange Server geliefert Internet-Nachrichten erneut. So the root cause in this case was interference from a infected user PC. So dass die Ursache in diesem Fall war Interferenzen von einem infizierten PC-Benutzer.

In the process of analyzing the network traffic on the ancient server, I discovered that Exchange Server 5.5 was vulnerable to reverse NDR attacks. In den Prozess der Auswertung der Netzwerkverkehr über den alten Server, entdeckte ich, dass Exchange Server 5.5 war anfällig für umgekehrter NDR-Attacken. Microsoft had announced the availability of a patch that lets you control the generation and delivery of NDR’s, but then apparently decided to withdraw the patch in order to get users to upgrade their software; the patch is no longer available from Microsoft. Microsoft hatte angekündigt, die Verfügbarkeit von ein Patch, mit dem Sie die Erstellung und Lieferung von NDR's, aber dann offenbar beschlossen, den Patch, um Benutzern das Upgrade ihrer Software, der Patch ist nicht mehr von Microsoft erhältlich. It can be downloaded here . Es kann hier heruntergeladen werden. Installing the patch reduced e-mail traffic on this server by a factor of 10 (!), implying that the bulk of e-mails that were send out before the patch was installed consisted of NDRs; responses to spam that were undeliverable. Installieren Sie den Patch reduziert E-Mail-Verkehrs auf diesem Server um den Faktor 10 (!), Was bedeutet, dass der Großteil der E-Mails, die senden, bevor der Patch installiert wurde, bestand aus Unzustellbarkeitsberichte; Antworten auf Spam, die unzustellbar waren.