邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 看日志，对于这种*意垃圾邮件如何防范？ [打印本页]

作者: huanghuhai 时间: 2005-12-5 23:04
标题: 看日志，对于这种*意垃圾邮件如何防范？
SMTP日志如下，最近本公司Exchange2003每天收到大量含病毒附件的垃圾邮件，而且估计它们用用户字典功能，有被猜中本域地址的有没中的，我已经装了卡巴斯基，连病毒尸体也一起干掉了，可是，我希望Exchange2003能阻拦，假如不用第三方软硬件的情况下，如何应对？ 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 27, 29, 250, 0, RCPT, -, TO: <lijihong@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 28, 30, 250, 0, RCPT, -, TO: <hjczy4644@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 23, 25, 250, 0, RCPT, -, TO: <wang@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 32, 34, 250, 0, RCPT, -, TO: <wanghanhui519@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 31, 33, 250, 0, RCPT, -, TO: <wangyaxin705@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 32, 34, 250, 0, RCPT, -, TO: <xinghongchang@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 33, 35, 250, 0, RCPT, -, TO: <hongchangqipei@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 33, 35, 250, 0, RCPT, -, TO: <renxiaohui2005@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 31, 33, 250, 0, RCPT, -, TO: <chenheng0720@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 24, 26, 250, 0, RCPT, -, TO: <zycxs@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:20, SMTPSVC1, EXSERVER, 10.160.0.3, 1484, 76864, 119, 250, 0, DATA, -, <4ef735d44baf3db247a@adbhppabg.com>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:20, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 4, 61, 240, 10766, QUIT, -, unefp.com, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:31, SMTPSVC1, EXSERVER, 10.160.0.3, 2937, 16, 41, 250, 0, HELO, -, cokiowe.com, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:31, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 28, 40, 250, 0, MAIL, -, FROM: <office@xbry.com>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:31, SMTPSVC1, EXSERVER, 10.160.0.3, 766, 25, 0, 250, 0, RCPT, -, TO: <xingyf@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:31, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 31, 33, 250, 0, RCPT, -, TO: <wanganhui519@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 25, 27, 250, 0, RCPT, -, TO: <azg212@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 26, 28, 250, 0, RCPT, -, TO: <zgb-002@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 29, 31, 250, 0, RCPT, -, TO: <junxie1234@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 30, 32, 250, 0, RCPT, -, TO: <liuqing_zyc@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 25, 27, 250, 0, RCPT, -, TO: <fyqfyz@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 25, 27, 250, 0, RCPT, -, TO: <HZJ207@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 32, 34, 250, 0, RCPT, -, TO: <zhangjie_1962@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 34, 36, 250, 0, RCPT, -, TO: <Huangyuping1963@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 24, 26, 250, 0, RCPT, -, TO: <mq_sm@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 25, 27, 250, 0, RCPT, -, TO: <mdjyyw@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 28, 30, 250, 0, RCPT, -, TO: <wangyaxin@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 34, 36, 250, 0, RCPT, -, TO: <xinhongchangljs@本域>, 
61.149.105.234, cokiowe.com, 2005-12-5, 18:28:32, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 22, 24, 250, 0, RCPT, -, TO: <yte@本域>,

作者: yinjie 时间: 2005-12-5 23:15
标题: re:本域的不能阻拦，用EX2003的收件人筛...
本域的不能阻拦，用EX2003的收件人筛选的筛选不在目录中的用户可以实现阻拦不存在的受件人，存在的无法解决。

作者: huanghuhai 时间: 2005-12-6 09:17
标题: re:谢谢回答，我再研究研究“收件人筛选”的使...
谢谢回答，我再研究研究“收件人筛选”的使用。有问题再麻烦各位。

作者: huanghuhai 时间: 2005-12-6 10:23
标题: re:再问，是否在收件人筛选中“筛选不在目录中...
再问，是否在收件人筛选中“筛选不在目录中的收件人”打勾就可以了？

作者: kevin_kowk 时间: 2005-12-6 10:55
标题: re:建议还是安装一个邮件网关，对于拦截这样的...
建议还是安装一个邮件网关，对于拦截这样的病毒邮件和垃圾邮件会比较有效！

作者: bluesky_007 时间: 2005-12-6 11:53
标题: re:那exchange 2000內怎麼處理呢...
那exchange 2000內怎麼處理呢?我也存在與你一樣的情況,我找了些時間2000里沒發現有設置篩選組織內收件人?

作者: yinjie 时间: 2005-12-6 12:21
标题: re:不要乱说，邮件网关可以拦截掉这些邮件？那...
不要乱说，邮件网关可以拦截掉这些邮件？那要是这样，我发给你邮件你不是也收不到了？组织内传递不属于RELAY，因此网关不会做处理的，最多是将收件人不存在的筛选掉。有的绝对不会去做筛选（除非你有什么KEYWORD之类规则）。 
 
EX2000没有这一功能，需要借助第三方软件实现。

作者: bluesky_007 时间: 2005-12-6 13:32
标题: re:這樣的郵件還是由於W32.Sober.X...
這樣的郵件還是由於W32.Sober.X@mm病毒引起的,exchange 2000服務器只是一直被灌這种垃圾郵件,有什麼好的方法根治還請指教,ths

作者: wendenwu 时间: 2005-12-6 16:41
标题: re:我用的是EX5.5，也是每天收到大量的这...
我用的是EX5.5，也是每天收到大量的这些邮件，不知道有什么好的方法或软件。请各位大哥指教。

作者: alone-rain 时间: 2005-12-6 17:56
标题: re:直接将发送病毒邮件的IP拉进黑名单吧。
直接将发送病毒邮件的IP拉进黑名单吧。

作者: bluesky_007 时间: 2005-12-7 13:17
标题: re:沒有用,郵件來源的地址不斷在更新,這樣堵...
沒有用,郵件來源的地址不斷在更新,這樣堵法還是不行!我有sacnmail for exchange中emanage組件擋也沒用,還是很多竄進來,唉,這种情況已有好幾天啦,還請版主幫忙指導一下

作者: 文文 时间: 2005-12-7 14:21
标题: re:有点麻烦，可能要在服务端和客户端都做好病...
有点麻烦，可能要在服务端和客户端都做好病毒防护，否则不好搞

作者: bluesky_007 时间: 2005-12-7 15:07
标题: re:為了此情況,公司內的電腦都跑了一遍,客戶...
為了此情況,公司內的電腦都跑了一遍,客戶端防毒軟件,都已經安裝好了,服務器們每天都有查毒,但還是無功而返<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0> 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 32, 34, 250, 0, RCPT, -, TO: <xinghongchang@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 33, 35, 250, 0, RCPT, -, TO: <hongchangqipei@本域>, 
61.149.105.234, unefp.com, 2005-12-5, 17:56:18, SMTPSVC1, EXSERVER, 10.160.0.3, 0, 33, 35, 250, 0, RCPT, -, TO: <renxiaohui2005@本域> 
以上記錄通訊ip(61.149.105.234)是外網ip,而且還alive!此類ip而且還不斷更新,不知是內部pc中病毒,還是外網ip中毒太深!如果是外網電腦中毒,那exchange 2000不知怎麼防好,已經困擾好幾天啦,還請大家幫幫忙!ths

作者: bluesky_007 时间: 2005-12-7 16:25
标题: re:大俠,封主題封ip我也有在做,但ip在不...
大俠,封主題封ip我也有在做,但ip在不斷增加!網絡病毒實在太利害,大家祈禱吧

作者: alone-rain 时间: 2005-12-7 16:49
标题: re:不太明白你的网络结构，从你的日志上来看都...
不太明白你的网络结构，从你的日志上来看都是一个固定IP发过来的啊，封掉不就得了？我听不明白你说外网IP中毒太深是什么意思，也不明白你的网络结构，所以不是太清楚。 
你先要确定病毒来自哪个网段，同时祷告内网没有中毒，否则你搞了还会白搞。找个时间建立新SMTP日志，然后分别断掉外网和内网连接，分析日志，大概就明白病毒来自哪里了。内网有毒就杀毒，外网的话，能封就封，不能封那就只好这样忍受罗！如果外网也是你们的服务器或者网关，杀毒罗。 
不明白你的卡巴死机连病毒尸体就清掉了你还担心什么啊？用户又感觉不到，又看不到。如果人家就是要发垃圾病毒邮件给你，而你又没办法封人家IP，除了投诉还能怎么样？忍受吧，不在沉默中爆发，就在沉默中死亡。。。。。。。

作者: yyyfffqqq 时间: 2005-12-20 12:33
标题: re:版主这个问题好好的现在多,都是W32...
版主 
这个问题好好的现在多,都是W32.Sober.X@mm病毒引起的. 
我公司的作法.封IP,作用SMTP筛选.但是还是有一点点(只有几个用户的能收到邮件)不行. 
我的网络结构是 mail win2k3+exchange2k3 ISA win2k3+isa2004. 
有没有好的方法解决.

作者: yinjie 时间: 2005-12-20 22:12
标题: re:已经明确的告诉你做不到了。
已经明确的告诉你做不到了。

作者: Jobsz 时间: 2005-12-22 16:25
标题: re:我们打算启用GFI的套装包.
我们打算启用GFI的套装包.

作者: wanhengchao 时间: 2005-12-25 09:06
标题: re:我们公司的也有这样的情况啊，好象用NT可...
我们公司的也有这样的情况啊，好象用NT可以解决的，以前一天10几封，现在我们把公司所有的机器都杀了一个遍，可能还是有漏网之鱼，现在每天还是收到1-2封

作者: bgg518 时间: 2005-12-25 13:25
标题: re:是啊，请高人指点一下吧，明知道都是Sob...
是啊，请高人指点一下吧，明知道都是Sober惹的祸，可是无法彻底清楚掉啊，我这里现在已经是第4次，病毒邮件泛滥了，之前病毒邮件泛滥两三天后，情况会好转一些，可是过不了几天就再次发作，我看资料，安装杀毒软件，把网内电脑全部清查，可没效果，这次Sober病毒发作已经四天了，没有一点的好转迹象。请高人指点一下，谢谢。

作者: FirstWe 时间: 2005-12-26 22:44
标题: re:安装Sybari的Antigen for...
安装Sybari的Antigen for Exchange试一试吧，应该会有效果！ 
但请别问我哪里有D版的！！！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)