Dừng Exchange Server gửi thư rác

Không ai thích nhìn thấy Exchange Server gửi thư rác. Nếu bạn chưa bao giờ nhìn thấy tình huống này, bạn thật may mắn. Hy vọng rằng bạn sẽ không bao giờ phải nhìn thấy điều này vì nó có thể mang lại nhiều căng thẳng và thiệt hại cho tổ chức. ISP sẽ chặn bạn gửi email và email sẽ bắt đầu gửi đến thư mục thư rác của người nhận. Trong bài viết này, bạn sẽ tìm hiểu các bước có thể thực hiện để ngăn Exchange Server gửi thư rác.

Giới thiệu

Một công ty đã nhận và gửi tin nhắn rác trong nhiều tuần. Họ đã cố gắng rất nhiều nhưng dù họ có làm gì thì nó vẫn cứ gửi thư rác. Vì vậy, cuối cùng, tôi được hỏi liệu tôi có thể xem xét tổ chức Exchange Server và giải quyết thư rác một lần và mãi mãi hay không.

Dưới đây là các bước sẽ giúp bạn ngăn tổ chức Exchange Server gửi và nhận thư rác.

Nhận bộ lọc thư rác tốt nhất

Đây là phần quan trọng nhất và là phần đầu tiên bạn nên xem xét. Hãy xem bộ lọc thư rác có được cấu hình đúng hay không. Nếu không, hãy tìm một bộ lọc thư rác tốt và định cấu hình nó càng sớm càng tốt.

Lưu ý: Bộ lọc thư rác sẽ giúp bạn lọc và giám sát các tin nhắn đến và đi. Bạn có thể xác định tin nhắn rác đến từ đâu.

Tôi chỉ đề xuất bộ lọc thư rác SpamBull:

• Dễ dàng sử dụng
• Dựa trên đám mây (không có thời gian chết)
• Tất cả các cập nhật đều được chăm sóc
• Lọc đến và đi
• Tạo báo cáo tự động
• Giám sát tất cả tin nhắn đến và đi
• Không cần quay máy chuyên dụng cho dung dịch vệ sinh

Xem qua tài liệu SpamBull bên dưới để đặt tính năng lọc đến và đi:

• Thêm tên miền
• Thiết lập bản ghi MX (lọc đến)
• Tạo người dùng đi
• Thiết lập máy chủ thông minh (lọc gửi đi)

Cấu hình cổng tường lửa

Có cổng vào và cổng ra cho luồng thư. Hãy xem cách tốt nhất để định cấu hình các cổng để bảo vệ luồng thư.

Cổng tường lửa vào

Chỉ cho phép cổng 25 từ bộ lọc thư rác đến Exchange Server. Vì vậy, nếu bạn kiểm tra cổng 25 từ internet, nó sẽ hiển thị rằng cổng này đã bị đóng. Ngoại trừ khi bạn kiểm tra cổng 25 từ bộ lọc thư rác, nó sẽ tạo kết nối với Exchange Server.

• Đi tới Công cụ kiểm tra cổng mở
• Nhập địa chỉ IP công cộng Exchange Server và cổng 25
• Nhấp vào Kiểm tra

Nó sẽ cho thấy rằng cổng 25 đã bị đóng với thế giới bên ngoài.

• Đăng nhập vào trung tâm quản trị SpamBull
• Nhấp vào tên miền
• Chọn Liên tục > Công cụ mạng > SMTP
• Điền vào Tên máy chủ Exchange Server
• Nhấp vào Chạy

Nó sẽ hiển thị rằng Exchange Server trên có thể truy cập được cổng 25 từ bộ lọc thư rác.

Cổng tường lửa gửi đi

Chỉ cho phép cổng 587 từ Exchange Server vào bộ lọc thư rác. Điều này có nghĩa là bạn phải định cấu hình trình kết nối gửi trên cổng 587. Cổng 25 bị chặn đối với những người khác từ mạng LAN (nội bộ) đến WAN (thế giới bên ngoài).

Mọi thư cần phải đi qua Máy chủ Exchange để đến bộ lọc thư rác, sau đó thư sẽ đến máy chủ thư của người nhận và cuối cùng là đến hộp thư của người nhận.

Lưu ý: Tôi khuyên bạn nên chặn cổng 25 khỏi mạng LAN > WAN trong tường lửa. Điều này sẽ hạn chế thư gửi đi để ngăn những kẻ lừa đảo và phần mềm độc hại gửi thư từ địa chỉ IP của bạn. Định cấu hình trình kết nối gửi để sử dụng cổng 587.

Chạy lệnh ghép ngắn Test-NetConnection để đảm bảo rằng cổng đi 25 bị chặn và cổng đi 587 được phép vào bộ lọc thư rác:

• Chạy PowerShell với tư cách quản trị viên
• Nhập Máy chủ SMTP SpamBull (đã được xử lý lại), bao gồm cổng 25

TcpTestSucceeded ở đầu ra hiển thị False.

PS C:\> Test-NetConnection smtp.*********.com -Port 25

ComputerName     : smtp.*********.com
RemoteAddress    : 145.177.12.128
RemotePort       : 25
InterfaceAlias   : Network 192x
SourceAddress    : 192.168.1.52
TcpTestSucceeded : False

Thay đổi cổng thành 587 và chạy lệnh.

TcpTestSucceeded ở đầu ra hiển thị True.

PS C:\> Test-NetConnection smtp.*********.com -Port 587


ComputerName     : smtp.*********.com
RemoteAddress    : 128.127.14.117
RemotePort       : 587
InterfaceAlias   : Network 192x
SourceAddress    : 192.168.1.52
TcpTestSucceeded : True

RemoteAddress ở đầu ra có thể thay đổi do bộ lọc thư rác SpamBull có hàng trăm máy chủ được triển khai trên đám mây để bảo vệ miền của bạn khỏi thư rác.

Bảo vệ miền bằng SPF, DKIM và DMARC

Bạn phải thiết lập ba bản ghi sau trên mỗi miền để được bảo vệ tối đa:

• SPF
• DKIM
• DMARC

Một cách tuyệt vời để kiểm tra xem các bản ghi SPF, DKIM và DMARC đã được thiết lập cho miền hay chưa là sử dụng Trình kiểm tra miền DMARC. Điền vào tên miền và kiểm tra kết quả.

Đây là kết quả nếu miền của bạn không được bảo vệ khỏi sự lạm dụng của những kẻ lừa đảo và kẻ gửi thư rác.

Đây là kết quả khi miền của bạn được bảo vệ khỏi sự lạm dụng của những kẻ lừa đảo và kẻ gửi thư rác.

Sau khi bạn kiểm tra hồ sơ, chúng tôi khuyên bạn nên gửi email đến CheckTLS và kiểm tra báo cáo được gửi lại cho bạn. Báo cáo giải thích liệu các phương thức xác thực SPF, DKIM và DMARC có được thiết lập theo cách cần thiết hay không.

Đọc thêm trong bài Cách kiểm tra SPF/DKIM/DMARC đã được cài đặt chính xác chưa.

Chạy tập lệnh kiểm tra tình trạng Exchange

Chạy kiểm tra tình trạng Exchange Server bằng tập lệnh PowerShell và xem có lỗi hoặc cảnh báo nào không. Nếu vậy, hãy sửa các lỗi và cảnh báo.

Cập nhật máy chủ Exchange

Luôn cập nhật Exchange Server của bạn. Điều này có nghĩa là bạn cần phải:

• Cài đặt bản cập nhật tích lũy Exchange
• Cài đặt Cập nhật bảo mật Exchange (nếu có)

Chạy quét bảo mật trên Exchange Server

Khởi động Windows Defender và chạy quét. Giả sử bạn có sản phẩm bảo mật/chống vi-rút của bên thứ ba, hãy chạy sản phẩm đó. Nếu có mối đe dọa được tìm thấy, hãy kiểm tra và làm sạch chúng.

Phần kết luận

Bạn đã học cách ngăn Exchange Server gửi thư rác. Điều quan trọng là bạn phải cẩn thận thực hiện tất cả các bước. Đảm bảo rằng Exchange Server được cập nhật với Bản cập nhật tích lũy mới nhất và chạy quét bảo mật.

Kiểm tra xem bạn có bộ lọc thư rác hiệu quả để bảo vệ tổ chức khỏi việc gửi và nhận thư rác hay không. Định cấu hình các cổng tường lửa để chỉ giao tiếp với bộ lọc thư rác và chỉ sử dụng cổng vào trên cổng 25 và cổng đi trên cổng 587. Thiết lập các bản ghi SPF, DKIM và DMARC để bảo vệ miền.

Trong trường hợp của tôi, tài khoản hộp thư đã bị xâm phạm và gửi thư rác đến những người nhận bên ngoài. Thật không may, bộ lọc thư rác đang chạy không tốt và không cung cấp khả năng giám sát chính xác những gì đang xảy ra. Việc thay đổi bộ lọc thư rác bằng bộ lọc thư rác dựa trên đám mây SpamBull cho tôi biết ngay hộp thư nào đang gửi thư rác.

Bạn có thích bài viết này không? Bạn cũng có thể thích tính sẵn sàng cao của Exchange SMTP với bộ cân bằng tải Kemp. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.