清理受染 Exchange 邮件服务器
来源：互联网
作者：west263.com
时间：2008-02-23
西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
曾有许多文章写的是如何预防邮件遭遇病毒侵袭，但几乎每人讨论过如何清除大规模的感染。当然，您会想升级服务器文档级核Exchange级防病毒软件，确保任何用户都应升级桌面运行的防病毒应用程式。
bbs.bitsCN.com
但有时仅有这些方法还不够。假如您的服务器遭到严重的病毒感染，那么大量的受染信息将会充满整个电脑，而您的防病毒软件也没有得到即使更新。假如您正处于这种情形，就需要采取以下这些步骤了。
DL.bitsCN.com网管软件下载
停止SMTP信息流量 BBS.bitsCN.com网管论坛
首先，切断您邮件服务器和网络间的联系。这能防止您的服务器中的受染信息流到外界，并停止接收任何新信息，直到受染情况得到清除。 www.bitsCN.com
有一种停止SMTP信息流量的方法是配置您组织的SMTP连接器，使其不再发送邮件: bbs.bitsCN.com
1、打开Exchange系统管理器，通过控制树到达管理组--您的管理组--路由组--第一路由组--连接器--您的SMTP连接器。 www_bitscn_com
2、右单击您的SMTP连接器，选择属性。 bbs.bitsCN.com
3、现在选择分发选项。 bitsCN_com
4、从连接时间下来菜单中选择不再运行。 中国.网管联盟
当完成以上步骤，您可能也想禁止SMTP虚拟服务器。 DL.bitsCN.com网管软件下载
1、导向管理组--您的管理组--服务器--您的服务器--协议--SMTP--默认SMTP虚拟服务器。 www_bitscn_com
2、右单击默认SMTP虚拟服务器目标选择停止命令。 BBS.bitsCN.com网管论坛
移除Exchange中的用户 BBS.bitsCN.com网管论坛
在某些情况下，您可能需要在消毒时移除Exchange服务器中的任何用户。最简单的办法是切断服务器上的网络连接线。这就能确保不会有人发送或接收到信息，直到清除工作完成。
中国网管联盟
冻结您的消息队列
bitscn.com
现在就要开始清理出消息队列。您必须先冻结队列然后删除无需的消息。
www.bitsCN.com
1、冻结队列，通过Exchange系统管理器控制台导向管理组--您的管理组--服务器--您的服务器--对立。
bitsCN.Com
2、在服务器队列菜单中会显示控制台周详窗格。右单击含有恶意消息的队列，选择冻结命令。(需记住的是，X.400队列无法冻结。) 中国网管论坛
假如您想冻结任何队列，只需点击禁止出站邮件按钮(点击激活出站邮件即可重新激活邮件通讯)。 www_bitscn_com
查找并清除受染信息 中国网管论坛
查找并清除队列中的受染的消息: bitsCN.nET中国网管博客
1、点击查找消息按钮。 中国网管联盟
2、查找受染消息最简单的方法通常是按主题行查找。但不幸的是，查找消息这一特性会禁止您通过主题行进行搜寻。那么您能够在搜寻的显示消息量中输入一个较大数字(如100，000)。
bitsCN.Com
3、将显示消息状态配置为任何消息，然后点击查找。 中国网管论坛
4、现在将显示队列中任何的消息。然后按照主题行将找到的受染消息进行分类。
BBS.bitsCN.com网管论坛
5、最后，选择并右单击受染消息，选择删除。那么队列中的受染消息将被清除。 中国.网管联盟
6、对其余队列只需重复以上步骤。 bitscn.com
尽管任何队列都进行了消毒，但仍有可能在您服务器中的某些邮箱里仍含有受染消息。Exchange并没有比较容易的手动程式能够对每个人的邮箱进行消毒。您最好通过Exchange检测防病毒程式扫描这些邮箱。而且应该在用户重新连接到服务器前进行扫描。
中国.网管联盟
恢复Exchange的功能状态 中国网管联盟
整个过程的最后一步就是将服务器恢复到功能状态: bbs.bitsCN.com
1、激活邮件通讯，解除队列冻结。 www_bitscn_com
2、激活SMTP虚拟服务器，将SMTP连接器的连接时间配置回一直运行。
中国网管联盟
3、接上网络连接线，使用户能再次访问Exchange。 bitsCN_com
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
