Exchange 删除废旧的Exchange服务器 假设Exchange服务器已经不在使用且无法开机，但是又没有按照标准化流程卸载，则需要清理ADSI文件。 #### 步骤 1：通过 ADSI Edit 工具删除服务器对象 在域控制器或安装了 “ADSI 编辑” 工具的计算机上，打开ADSI Edit（运行adsiedit.msc）。 右键点击 “ADSI Edit”→“连接到”，在 “选择一个命名上下文” 中选择Configuration，点击 “确定”。 导航到以下路径 ``` CN=Services,CN=Configuration,DC=domain,DC=com → CN=Microsoft Exchange → CN=<你的Exchange组织名称> → CN=Administrative Groups → CN=Exchange Administrative Group (FYDIBOHF23SPDLT) → CN=Servers ``` 在 “Servers” 容器下，找到 Exchange 2013 服务器的名称（如CN=EX2013），右键删除该对象。 #### 步骤 2：清理 Exchange 管理组中的残留信息 仍在 ADSI Edit 中，导航到： ``` CN=Services,CN=Configuration,DC=domain,DC=com → CN=Microsoft Exchange → CN=<你的Exchange组织名称> → CN=Exchange Administrative Group (FYDIBOHF23SPDLT) → CN=Databases ``` #### 步骤 3：清理 Exchange 管理组中的残留的DAG组信息 ``` CN=Services,CN=Configuration,DC=domain,DC=com → CN=Microsoft Exchange → CN=<你的Exchange组织名称> → CN=Exchange Administrative Group (FYDIBOHF23SPDLT) → CN=Database Availability Groups ``` ####步骤 4：清理 DNS 记录 将多余的DNS记录清理掉即可 阅读全文 2025-07-23 丿记性不太好丶 0 条评论 191 次浏览
Exchange Exchange Server 导入证书命令行 1.生成证书 ``` New-ExchangeCertificate -GenerateRequest -SubjectName "C=国家,S=省,L城市,O=组织,OU=部门,CN=域名(公用名)" -DomainName 域名1, autodiscover.域名,域名2 -PrivateKeyExportable $true -FriendlyName "mail_cert" -Path "C:\cert_request.req" ``` 2.导入证书 ``` Import-ExchangeCertificate -FileData ([byte[]]$(get-content -Path c:\1.pfx -Encoding byte -ReadCount 0)) -Password (ConvertTo-SecureString -String "password" -AsPlainText -Force) ``` 3.如果有边缘，边缘也要同时更新，命令行 ``` Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services POP,IMAP,SMTP,IIS ``` 4.如果不行需要重启服务 5.若干连接器，则需要把连接器证书也同步更新 混合部署的时候，只用改发送连接器和一个25的接收连接器 ``` 获取证书指纹 $cert = Get-ExchangeCertificate -Thumbprint $tlscertificatename = "<i>$($cert.Issuer)<s>$($cert.Subject)" Set-ReceiveConnector "HTXACAS03\Default Frontend HTXACAS03" -TlsCertificateName $tlscertificatename Set-SendConnector -Identity <Office 365 send Connector> -TLSCertificateName $TLSCert ``` ``` $cert = Get-ExchangeCertificate -Thumbprint C05E6B1C03057E65D4F2D94AAD4D29EF21929A3D $tlscertificatename = "<i>$($cert.Issuer)<s>$($cert.Subject)" Set-SendConnector -Identity "Outbound to Office 365 - fbf6b93d-f950-485a-9898-57f13ea0f66a" -TLSCertificateName $TLSCert ``` 阅读全文 2025-07-22 丿记性不太好丶 0 条评论 197 次浏览
Exchange 在内网中不查邮件头，找一下邮件是从哪台服务器进来的（适用于只有一个mx记录的情况） 1.通过nslookup 解析域名xm记录 ``` nslookup -q=mx qq.com ``` 接着通过telnet 25 端口去确认是哪个服务器进来的 。 ``` telnet mx3.qq.com 25 ``` 这里做演示 因为QQ有多个入口 阅读全文 2025-07-22 丿记性不太好丶 0 条评论 200 次浏览
Exchange NDR攻击 NDR 攻击通常指针对 “邮件退信机制（Non-Delivery Report，简称 NDR）” 的滥用攻击，即攻击者通过伪造邮件信息，利用邮件系统的自动退信功能，向目标发送大量无效退信或恶意退信，以达到干扰、诈骗或渗透的目的。 # 一、什么是 NDR（邮件退信）？ NDR 是邮件系统的正常功能：当一封邮件因 “收件人地址不存在”“邮箱满了”“服务器拒绝” 等原因无法送达时，发送方的邮件服务器会自动生成一封 “退信通知”（即 NDR），告知发件人 “邮件未送达” 及原因。 例如：你向abc@a.com发送邮件，但该地址不存在，你的邮箱可能收到一封来自postmaster@example.com（邮件系统管理员邮箱）的退信，内容类似 “无法送达至 abc@example.com，地址无效”。 # 二、NDR 攻击的原理与核心手段 攻击者利用 NDR 的 “自动触发” 特性，通过伪造发件人或收件人信息，诱导目标邮箱服务器生成大量 NDR，或在 NDR 中植入恶意内容，具体手段包括： 伪造发件人，实施 “退信轰炸” 攻击者伪造目标用户的邮箱地址（如victim@company.com），作为 “发件人” 向大量无效的收件人地址（如random123@nonexist.com,invalid@fake.org）发送邮件。 由于这些收件人地址不存在，对方服务器会向 “伪造的发件人”（即victim@company.com）发送 NDR 退信，导致目标邮箱被大量退信塞满，干扰正常通信（类似 “邮件炸弹”）。 举例：攻击者伪造admin@school.edu.cn，向 10 万个随机生成的无效邮箱发送邮件，这些邮箱的服务器会向admin@school.edu.cn回复退信，导致学校管理员邮箱被几万封退信淹没。 # 处理方法 1.观察发件人地址，设置对应的反垃圾策略。 2.关闭NDR（但是坏处在于收不到退信了） 阅读全文 2025-07-22 丿记性不太好丶 0 条评论 211 次浏览
Exchange ExchangeServer配置禁止接收收件人为空白的策略 **场景:总收到收件人为空白的垃圾邮件，可以开启过滤功能。 ** Exchange 2016 和 Exchange 2019 邮箱服务器上的传输服务中提供了以下反垃圾邮件代理，但默认情况下未安装它们： 步骤 1：运行 Install-AntispamAgents.ps1 PowerShell 脚本，开启功能，Exchange默认不开启功能 ``` & $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1 ``` 步骤 2：使用 Shell 重启 Microsoft Exchange 传输服务 ``` Restart-Service MSExchangeTransport ``` 步骤 3：指定组织中的内部 SMTP 服务器 ``` Set-TransportConfig -InternalSMTPServers @{Add="<ip address1>","<ip address2>"...} ``` ``` Set-TransportConfig -InternalSMTPServers @{Add="192.168.10.80","192.168.10.81"} ``` 查看是否生效 ``` Get-TransportConfig | Format-List InternalSMTPServers ``` 查看发件人筛选是否开启 ``` Get-SenderFilterConfig | fl enabled ``` 启用发件人筛选 ``` Set-SenderFilterConfig -Enabled $true ``` 禁用发件人为空的邮件 ``` Set-SenderFilterConfig -BlankSenderBlockingEnabled $true ``` 查看状态 ``` Get-SenderFilterConfig | fl BlankSenderBlockingEnabled ``` 阅读全文 2025-07-22 丿记性不太好丶 0 条评论 230 次浏览
