如何查找服务器中谁在群发?
我的服务器被客户用来群发<br>每次我只能找到他的IP地址 找不出是谁发的<br>
大家能告诉我怎么找<br>
<br>
我查出他的IP可以根据IP找到一些.SMD的文件<br>
里面的内容如下<br>
Received: from l8fzcdp1ghi6vvy by mail2.51system.com with ESMTP<br>(SMTPD32-8.01) id AC671A00F2; Thu, 19 Feb 2004 15:57:27 +0800<br>
然后没有其他信息了<br>
在SMTP的LOG中我找到最上面的信息是<br>
<br>
02:19 15:18 SMTPD(011E0020) connect 218.165.1.4 port 3708<br>
02:19 15:18 SMTPD(03F400B4) connect 218.165.1.4 port 3710<br>
02:19 15:18 SMTPD(028800D2) connect 218.165.1.4 port 3711<br>
02:19 15:18 SMTPD(02D4008E) connect 218.165.1.4 port 3729<br>
02:19 15:18 SMTPD(017000C6) connect 218.165.1.4 port 3744<br>
02:19 15:18 SMTPD(0421008A) connect 218.165.1.4 port 3759<br>
02:19 15:18 SMTPD(076500A8) connect 218.165.1.4 port 3762<br>
02:19 15:18 SMTPD(0B0F00AE) connect 218.165.1.4 port 3764<br>
02:19 15:18 SMTPD(022100BA) connect 218.165.1.4 port 3774<br>
02:19 15:18 SMTPD(027A00B6) connect 218.165.1.4 port 3783<br>
02:19 15:18 SMTPD(00FA00C8) connect 218.165.1.4 port 3789<br>
02:19 15:18 SMTPD(013200E4) connect 218.165.1.4 port 3796<br>
02:19 15:18 SMTPD(0506007E) connect 218.165.1.4 port 3798<br>
02:19 15:18 SMTPD(0A0B00A6) connect 218.165.1.4 port 3802<br>
<br>
xxx.xxx.xxx.xxx为我公司的服务器地址 郁闷大家告诉我一下
Re:如何查找服务器中谁在群发?
1 disable mail relay <br>2 Authenticated XXX@XXXXX, session treated as local 可以找到哪个用户的帐号被利用了<br>
3 通过.smd文件，可以看到垃圾邮件的受益方.<br>
<br>
Re:如何查找服务器中谁在群发?
楼上的 第二条没看懂<br>第一个已经关闭<br>
第三条如果SMD文件太多 找起来太麻木了
Re:如何查找服务器中谁在群发?
第二条的意思是，如果XXX@XX.XX的用户被利用了，日志里可能会出现很多Authenticated XXX@XXXXX, session treated as local ，<br><br>
第三条，如果是在发垃圾邮件，大小都是一样的，随便找一个就可以了！
Re:如何查找服务器中谁在群发?
楼上的 偶太感谢你了<br><br>
我的msn my20010521@msn.com
Re:如何查找服务器中谁在群发?
呵呵，不要把邮件地址原封不动的贴出来，保护地址很重要，现在的spammer是无孔不入啊Re:如何查找服务器中谁在群发?
218.165.1.4 这个地址？<br>垃圾啊 老发垃圾邮件<br>
封掉它是种美德<br>
Re:如何查找服务器中谁在群发?
。。。。。。。。。。<br><br>
我的MSN啊 汗！~~~
页:
[1]
