"Leier har overskredet" Threshold "NDR når e-post sendes fra organisasjonen

Obs!

Office 365 ProPlus får nytt navn og heter nå Microsoft 365-apper for enterprise. Hvis du vil ha mer informasjon om denne endringen, kan du lese dette blogginnlegget.

Opprinnelig KB-nummer:   4498191

Symptomer

Når alle i organisasjonen sender e-post, får de følgende NDR:

550 5.7.705 ingen tilgang nektes, leieren har overskredet terskel

Når denne feilen oppstår, blokkeres alle brukere i leieren din fra å sende e-post.

Årsak

Dette problemet oppstår fordi filtre for Exchange Online Protection (EOP) identifiserer et svært stort volum med mistenkelige e-postmeldinger som kommer fra leieren.Dette utløser en blokk av utgående e-post.

Det økte nivået av søppel post kan oppstå på flere forskjellige grunner. De vanligste årsakene er følgende:

  • Sender masse meldinger. Dette er fordi masse meldinger bryter tjeneste vilkårene for Office 365. Exchange Online-kunder som må sende ekte masse-e-post (for eksempel kunders nyhets brev), bør bruke tredje parts leverandører som spesialiserer seg i disse tjenestene.

    Hvis du vil ha mer informasjon, kan du se delen motta og sende begrensninger i Exchange Online-grenser.

  • Et utsatt system, der angripere kan bruke leieren til å sende e-post uten at du vet om det.

Løsning

Følg denne Fremgangs måten for å løse dette problemet:

  1. Fjern eventuelle ukjente eller ubrukte inn kommende koblinger fra Office 365.Dette gjør du slik:

    1. Gå til administrasjons senteret for Exchange, og Logg deg på som Exchange Online-administrator.

    2. Velg e-flyt i den venstre rammen, og klikk kobling.

    3. Hvis det allerede finnes koblinger for organisasjonen, kan du se dem oppført her. Hvis du ser koblinger som ikke hører, bør du fjerne dem ved å merke koblingen og klikke papir kurv ikonet. Følgende skjerm bilde viser noen eksempel koblinger du bør ha hvis du er i et hybrid scenario. Alle andre koblinger bør kontrolleres og fjernes hvis de ikke er nødvendige.

      Et eksempel på koblinger til og fra contoso e-postserver

  2. Kontroller overvåkings loggene for å finne ut om en kobling ble opprettet nylig. Søppel post er kjent for å opprette koblinger, sende ut masse utsendelser på denne koblingen, og deretter slette koblingen for å dekke sporene.

  3. Siden en administrator konto ble kompromittert, endrer du passordene for alle administratorene dine.

  4. Hvis du vil hindre fremtidig kompromiss, kan du aktivere godkjenning med flere faktorer (MFA) for, minst, administrator kontoene. Hvis du vil ha mer informasjon, kan du se konfigurere godkjenning med flere faktorer.

  5. Kontakt Microsoft kunde støtte for å oppheve blokkeringen av leieren.

Referanser

E-postrapporter som ikke er levert i Office 365