Réception en boucle du même courriel

Question

Bonjour,

Depuis hier je reçois sur une de mes boîtes email 365 le même courriel de 2Mo.
Il est bien pris pour un indésirable et mis dans le dossier idoine. Sauf que je le reçois à la vitesse de 1/seconde.
Même en agissant sur le dossier Indésirable et éléments supprimés sur le Outlook WebApp, ça se remplit plus vite que la suppression.
J'ai créé des règles de transport sur Exchange 365 pour rejeter ce courriel ainsi que des règles sur le Defender 365 mais rien n'y fait.

Notre serveur Exchange 365 est surchargé par cette attaque et les autres boîtes du domaine ne reçoivent plus rien.

Comment est-ce possible que malgré les règles de filtrages et de transport sur le tenant Exchange 365 nous continuons à recevoir ce courriel?

Merci d'avance,

Answer 1

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Albert Hadife**,**

Bonne journée! Merci d’avoir contacté la communauté Microsoft.

Selon votre description et ma compréhension, il semble que l’une de vos boîtes aux lettres dans Exchange 365 ait reçu à plusieurs reprises le même e-mail de 2 Mo à une fréquence élevée, submergeant votre serveur Exchange.

• L’e-mail est signalé comme indésirable, mais il est toujours reçu au rythme de 1 e-mail par seconde.
• Malgré la configuration de règles de transport dans Exchange 365 et de règles de filtrage dans Microsoft Defender 365, l’e-mail continue de contourner ces mesures.
• Par conséquent, votre serveur est surchargé et les autres boîtes aux lettres de votre domaine ne reçoivent pas d’e-mails.

Comme je peux le voir, vous avez déjà tenté à plusieurs reprises de faire cet arrêt, mais certaines raisons inconnues sont toujours à venir, ce qui est très inhabituel.

Au début Je vous demanderais de signaler l’adresse IP dans le portail ci-dessous :

Portail de signalement du CSEM (microsoft.com)

Le Microsoft Security Response Center fait partie de la communauté des défenseurs et est en première ligne de l’évolution de la réponse de sécurité. Depuis plus de vingt ans, nous collaborons avec des chercheurs en sécurité qui s’efforcent de protéger les clients et l’écosystème au sens large.

Deuxièmement, contactez l’ingénieur d’assistance. Demandez-lui d’escalader ce cas le plus rapidement possible pour entrer en contact avec PG.

Pour ce faire, je vous conseillerai de faire une demande de service avec vos coordonnées afin qu’un ingénieur support puisse vous engager et vous aider directement.

En tant que modérateur de la communauté, nous ne disposons pas des autorisations et des ressources suffisantes pour mener directement des recherches. Nous vous recommandons de contacter votre administrateur Microsoft 365 et de suivre les étapes décrites dans cet article :

• Pour ce faire, si vous disposez d’un accès administrateur, accédez au « Centre d’administration Microsoft 365 » ou demandez à l’administrateur général.
• Veuillez suivre cet article : Obtenir une assistance - Microsoft 365 admin | Microsoft Learn.
• Dans le coin inférieur droit, cliquez sur « Aide et support », puis choisissez « Contacter le support ».
• Remplissez les informations requises dans le formulaire, y compris une description du problème que vous rencontrez.
• Cliquez sur le bouton « Créer » pour soumettre votre demande.
• Une fois votre demande soumise, un ingénieur support sera affecté à votre dossier et vous contactera pour vous aider.

[Une fois que vous avez l’ID de demande de service, veuillez me faire savoir l’ID SR par message privé]

J’espère que cela vous aidera. Faites-moi savoir si vous avez d’autres questions ou préoccupations.

Merci d’avoir choisi la communauté MS.

Dans l’attente de votre réponse et passez une excellente journée devant vous !!

Sincèrement

S M Nazmun Nur | Modérateur de la communauté Microsoft