邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 有人盗用服务器发信，各位给参谋参谋 [打印本页]

作者: kelvinxiao 时间: 2005-8-17 10:45
标题: 有人盗用服务器发信，各位给参谋参谋
Wed 2005-08-17 02:50:45: Session 5889; child 1 
Wed 2005-08-17 02:50:45: Parsing Message <d:\mdaemon\remoteq\pd75000013842.msg> 
Wed 2005-08-17 02:50:45: From: (sender not specified) 
Wed 2005-08-17 02:50:45: To: jin.feng99@163.com 
Wed 2005-08-17 02:50:45: Subject: Warning: hb@mergers-china.com - User unknown! 
Wed 2005-08-17 02:50:45: Message-ID: <MDAEMON0046200508170250.AA5042718@mergers-china.com> 
Wed 2005-08-17 02:50:45: [163.com]的 MX-record 解析已在进行(DNS 服务: 202.106.196.115)... 
Wed 2005-08-17 02:50:45: P=050 D=163.com TTL=(133) MX=[mx.mail.163.com] 
Wed 2005-08-17 02:50:45: Attempting MX: P=050 D=163.com TTL=(133) MX=[mx.mail.163.com] 
Wed 2005-08-17 02:50:45: 正在试图 SMTP 连接到 [mx.mail.163.com : 25] 
Wed 2005-08-17 02:50:45: [mx.mail.163.com]A-record 解析已在进行(DNS 服务器: 202.106.196.115)... 
Wed 2005-08-17 02:50:45: D=mx.mail.163.com TTL=(2) A=[220.181.12.61] 
Wed 2005-08-17 02:50:45: 正在试图 SMTP 连接到 [220.181.12.61 : 25] 
Wed 2005-08-17 02:50:45: 等候 socket 连接... 
Wed 2005-08-17 02:50:45: Socket 连接建立(211.157.7.109 : 3604 -> 220.181.12.61 : 25) 
Wed 2005-08-17 02:50:45: 等候协议初始化... 
Wed 2005-08-17 02:50:45: <-- 220 Coremail SMTP(Anti Spam) System (163com[20050206]) 
Wed 2005-08-17 02:50:45: --> EHLO mail.mergers-china.com 
Wed 2005-08-17 02:50:45: <-- 250-mx11 
Wed 2005-08-17 02:50:45: <-- 250-PIPELINING 
Wed 2005-08-17 02:50:45: <-- 250-AUTH LOGIN PLAIN NTLM 
Wed 2005-08-17 02:50:45: <-- 250-AUTH=LOGIN PLAIN NTLM 
Wed 2005-08-17 02:50:45: <-- 250 8BITMIME 
Wed 2005-08-17 02:50:45: --> MAIL From:<> 
Wed 2005-08-17 02:50:45: <-- 250 Ok 
Wed 2005-08-17 02:50:45: --> RCPT To:<jin.feng99@163.com> 
Wed 2005-08-17 02:50:45: <-- 250 Ok 
Wed 2005-08-17 02:50:45: --> DATA 
Wed 2005-08-17 02:50:45: <-- 354 End data with <CR><LF>.<CR><LF> 
Wed 2005-08-17 02:50:45: 正在发送 <d:\mdaemon\remoteq\pd75000013842.msg> 到 [220.181.12.61] 
Wed 2005-08-17 02:50:45: 发送完成。 
Wed 2005-08-17 02:50:45: <-- 250 Ok: queued as McCpWXU0AkP+GEMA.1 
Wed 2005-08-17 02:50:45: --> QUIT 
Wed 2005-08-17 02:50:45: <-- 221 Bye 
Wed 2005-08-17 02:50:45: SMTP 连接成功完成(字节入/出: 250/4392) 
 
拒绝中转和SMTP认证发送都已经设了，此人老是深夜发信，好几天了，怎样把他拒绝掉呀

作者: lisj 时间: 2005-8-17 11:55
标题: re:是本地帐号，就不用我说了，删了就行拒...
是本地帐号，就不用我说了，删了就行 
拒绝中继后，应该非本地帐号不能从你处转发 
还有就是要注意一下Postmaster等管理员帐号，有些人就是以这个帐号来发送的，我以前也遇到过，后来删了这个帐号，就没有出现过，最后就是SMTP验证，包括选上“来自Postmaster别名的帐号也需要验证“ 
试试吧

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)