cloudx 发表于 2004-7-27 10:43:22

imail队列里好多发送人为空的垃圾邮件,查看日志如下!

07:27 04:06 SMTP-(643e0000053cf435) >MAIL FROM:<><br>
07:27 04:06 SMTP-(643e0000053cf435) 250 Sender <> OK<br>
07:27 04:06 SMTP-(643e0000053cf435) >RCPT To:<peggy.ding@verizon.net><br>
07:27 04:06 SMTP-(643e0000053cf435) 250 Recipient <peggy.ding@verizon.net> Ok<br>
07:27 04:06 SMTP-(643e0000053cf435) >DATA<br>
07:27 04:06 SMTP-(643e0000053cf435) 354 Ok Send data ending with <CRLF>.<CRLF><br>
07:27 04:06 SMTP-(643e0000053cf435) >.<br>
07:27 04:06 SMTP-(643e0000053cf435) 250 Message received: 20040726200402.CPKN26070.mta017.verizon.net@xxxxx.net<br>
07:27 04:06 SMTP-(643e0000053cf435) rdeliver verizon.net peggy.ding@verizon.net (1) <> 2517<br>
07:27 04:06 SMTP-(643e0000053cf435) >QUIT<br>
07:27 04:06 SMTP-(643e0000053cf435) 221 sc005pub.verizon.net closing connection<br>
07:27 04:06 SMTP-(643e0000053cf435) closing socket (u)<br>
07:27 04:06 SMTP-(643e0000053cf435) finished D:\IMail\spool\Q643e0000053cf435.GSE status=1<br>
<br>
<br>
这是日志,每过一会队列里就有这种垃圾邮件,给norton给查到了,都是netsky病毒,但是我杀毒总是杀不出来!!不知道哪位兄弟有好的看法,实在搞不懂这些病毒是怎么来的<br>

钉子 发表于 2004-7-27 22:03:52

Re:imail队列里好多发送人为空的垃圾邮件,查看日志如下!

1.你在SMTP中设定需要对收件人和发件人进行检查。<br>
2.如果是你的服务器中了病毒。最好使用专杀工具进行检杀。

cloudx 发表于 2004-7-28 21:33:12

Re:imail队列里好多发送人为空的垃圾邮件,查看日志如下!

杀毒杀不出来,smtp基本上是默认安装后的设置,禁止了relay的,目前查不到是什么原因,日志看不明白

cloudx 发表于 2004-7-29 09:17:14

Re:imail队列里好多发送人为空的垃圾邮件,查看日志如下!

07:29 09:03 SMTP-(4cec00000540c82e) Connecting socket to service <SMTP> on host <sohu.net> using protocol <tcp><br>
07:29 09:03 SMTP-(4cec00000540c82e) using source IP for job365.net <br>
07:29 09:03 SMTP-(4cec00000540c82e) Info - Found sohu.net in DNS Cache <br>
07:29 09:03 SMTP-(4cec00000540c82e) Connect sohu.net (1)<br>
07:29 09:03 SMTP-(4cec00000540c82e) 220 relay1.vip.sohu.net ESMTP<br>
07:29 09:03 SMTP-(4cec00000540c82e) >EHLO xxxxx.net<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-relay1.vip.sohu.net<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-SIZE 51200000<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-AUTH LOGIN<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-AUTH=LOGIN<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250 8BITMIME<br>
07:29 09:03 SMTP-(4cec00000540c82e) >MAIL FROM:<><br>
07:29 09:03 SMTP-(4cec00000540c82e) 554 error: unknown sender<br>
07:29 09:03 SMTP-(4cec00000540c82e) ERR undeliverable 554 error: unknown sender<br>
07:29 09:03 SMTP-(4cec00000540c82e) SMTP_DELIV_FAILED<br>
07:29 09:03 SMTP-(4cec00000540c82e) >QUIT<br>
07:29 09:03 SMTP-(4cec00000540c82e) <br>
07:29 09:03 SMTP-(4cec00000540c82e) closing socket (u)<br>
07:29 09:03 SMTP-(4cec00000540c82e) finished D:\IMail\spool\Q4cec00000540c82e.GSE status=2<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) 553 You are not authorized to send mail as <><br>
07:29 09:03 SMTP-(4ce70000053cb1a8) ERR undeliverable 553 You are not authorized to send mail as <><br>
07:29 09:03 SMTP-(4ce70000053cb1a8) SMTP_DELIV_FAILED<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) >QUIT<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) 221 Bye<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) closing socket (u)<br>
<br>
今天查看日志 ,发现这些日志 ,看的不是太明白,希望高人指点下

钉子 发表于 2004-7-29 13:26:52

Re:imail队列里好多发送人为空的垃圾邮件,查看日志如下!

job365.net <br>
554 error: unknown sender<br>
有人使用你的SMTP发信,但是因为你设定身份验证,没有成功。

cloudx 发表于 2004-7-30 09:10:39

Re:imail队列里好多发送人为空的垃圾邮件,查看日志如下!

这些日志都是以前没有见过的,比较怪,队列里现在好多病毒邮件,只有用norton企业版监控spool目录顶着了

cloudx 发表于 2004-7-30 09:18:01

Re:imail队列里好多发送人为空的垃圾邮件,查看日志如下!

SMTPD(8ea73ff501401729) MAIL FROM: <master@huaxia.com><br>
07:30 07:56 SMTPD(8ea73ff501401729) RCPT TO: <king@xxxxx.net><br>
07:30 07:56 SMTPD(8ea73ff501401729) D:\IMail\spool\D8ea73ff501401729.SMD 30820<br>
07:30 07:56 SMTPD(8ea73ff501401729) performing antispam checks<br>
07:30 07:56 SMTP-(0000000000000000) Info - Adding Queue file D:\IMail\spool\Q8ea73ff501401729.SMD <br>
07:30 07:56 SMTP-(8ea73ff501401729) processing D:\IMail\spool\Q8ea73ff501401729.SMD<br>
07:30 07:56 SMTP-(8ea73ff501401729) Virus detected, Not repaired, Redirected, Virus data = W32.Netsky.B@mm <br>
07:30 07:56 SMTP-(8ea73ff501401729) ERR xxxxxx.net not local Administrator from <master@huaxia.com><br>
07:30 07:56 SMTP-(8ea73ff501401729) Creating message from Postmaster<br>
07:30 07:56 SMTP-(0000000000000000) Info - Adding Queue file D:\IMail\spool\Q8eaa0000053c8a87.GSE <br>
<br>
<br>
<br>
今天查看日志 发现队列里的发件人为空的邮件有可能是imail自己生成的,具体的原因我就不太明白了,大概是收到了病毒邮件后 然后发一个回执什么的<br>
<br>
不知道钉子你有什么认识?
页: [1]
查看完整版本: imail队列里好多发送人为空的垃圾邮件,查看日志如下!