remote queue大量来自yahoo.co.kr 邮件
周一来突然发现在remote queue 和retry queue里有大量的邮件，而且都是从yahoo.co.kr 发来的，但收件人也不是我们公司内部的邮箱，这是怎么个情况？？？ 群发邮件吧，可能是它的收件人列表中有你公司的人员的邮箱。 不对啊，发件人和收件人都不是我们公司下面是我直接在remote queue用记本打开的信件
Received: from boyi.com.cn ()
by boyi.com.cn (boyi.com.cn)
(MDaemon.PRO.v8.1.5.R)
with ESMTP id md50000003119.msg
for <cshme@hanmir.co.kr>; Mon, 20 Jul 2009 11:31:33 +0800
From: =?ks_c_5601-1987?B?tOu47biuwbbGrg==?= <dmc7777@yahoo.co.kr>
To: =?ks_c_5601-1987?B?Y3NobQ==?= <cshm@sayclub.com>
Subject: =?ks_c_5601-1987?B?KLGksO0pIDMwwdaz4iDGr7qwyLi/+CC48MH9LbTruO0=?=
=?ks_c_5601-1987?B?uK7BtsauurjB9bHdIMD8vte53civwabAxyC4tsH2uLex4si4IA==?=
=?ks_c_5601-1987?B?Y3NoeXVuNzc3IEA=?=
Date: Mon, 20 Jul 2009 12:31:22 +0900
MIME-Version: 1.0
Content-Type: text/html;
charset="ks_c_5601-1987"
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2800.59284.65 7206750704730372
X-MSMail-Priority: High
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.58285.65
Content-Transfer-Encoding: base64
X-Spam-Processed: boyi.com.cn, Mon, 20 Jul 2009 11:31:33 +0800
(not processed: message from valid local sender)
X-RBL-Warning: mail from 221.154.11.173 refused by SpamHaus, see http://www.spamhaus.org
mail from 221.154.11.173 refused, see http://www.ordb.org/faq/
CBL-
X-Lookup-Warning: MAIL lookup on shaoyi@boyi.com.cn does not match 221.154.11.173
X-Lookup-Warning: EHLO lookup on boyi.com.cn does not match 221.154.11.173
X-MDRemoteIP: 221.154.11.173
X-Return-Path: shaoyi@boyi.com.cn
X-MDaemon-Deliver-To: cshme@hanmir.co.kr
其中 X-Return-Path: shaoyi@boyi.com.cn这一项里是公司的一个邮箱，每封邮件里都有这个内容，这是什么情况？ 我之前也有过类似情况，关掉中继就可以了 我用的是mdaemon8.1.5默认情况下中继是关闭的~~ 有用户密码被猜透了。 看这行
X-Spam-Processed: boyi.com.cn, Mon, 20 Jul 2009 11:31:33 +0800
(not processed: message from valid local sender) 这难道是有病毒吗？今天又发现在retry queue里有一百多封
[ 本帖最后由 zhuz_new 于 2009-7-23 11:53 编辑 ] 我也认为是您的服务器被利用了 如果真是这种情况有什么解决办法吗？
我刚做了一个过滤策略，把包含dmc7777@yahoo.co.kr的邮件全部删除
[ 本帖最后由 zhuz_new 于 2009-7-24 08:58 编辑 ]
页:
[1]
