邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: SMTP里面有很多未知名的会话 [打印本页]

作者: jackdragon 时间: 2007-5-29 20:15
标题: SMTP里面有很多未知名的会话
我的服务器是 EXCHANG 2003 ，今天我的SMTP里面突然有了很多的未知的会话，而且这些会话的用户名有很多的都是服务器的IP，会话里面的用户都是未知的域里面根本不存在的用户。
请各位大虾帮忙解决。！！

111.JPG (100.82 KB, 下载次数: 1)

作者: 钉子 时间: 2007-5-31 00:21
今天用qq帮你看时，你受到洪水般的垃圾邮件攻击，刚装ORF半小时就阻挡了2万左右的垃圾邮件，你说会不会有大你成了垃圾邮件的重灾区。先用ORF顶住先，一二天后，对方应该会放弃的。

有类似现象的朋友借鉴一下。

作者: jackdragon 时间: 2007-5-31 10:33
钉子大哥.ORF跑起来.内存要用3G..555.怎么办..不跑要挂.能忧化吗?

作者: tdk 时间: 2007-5-31 12:05
对本域不存在的用户不退信的办法行不行？
不存在直接就据收也不退。

对方这么做为了什么呢

作者: 砸锅卖铁 时间: 2007-5-31 16:02

原帖由 jackdragon 于 2007-5-31 10:33 发表
钉子大哥.ORF跑起来.内存要用3G..555.怎么办..不跑要挂.能忧化吗?

在Exchange的前端做反垃圾邮件网关

作者: 钉子 时间: 2007-6-1 22:41
标题: 回复 #4 tdk 的帖子
类似台湾发过来的垃圾邮件，我这周解决和分析了大约5台服务器。发现并不是一般的发往本地的垃圾邮件。它的特征是，发件人不是本域，连收件人也不是本域。有点像定向发送，就是把所有问题都指向到你的邮件服务器，让你自己去退信，我猜这类垃圾邮件的目的就是要你把这些邮件退回到原来的“发件人”以达到发送垃圾邮件的目的。这种情况有的可能性有两种：
1。邮件炸弹攻击。
2。木马程序发送。
所以，使用ORF前一定要将现有队列清理干净。

作者: 钉子 时间: 2007-6-1 22:43
标题: 回复 #3 jackdragon 的帖子
你是说ORF占用了3G内存？按常规ORF占用的内存极小。我建议你看一下是什么占用了这么高的内存。我猜应该不是ORF，是不是is服务？

作者: freeboy121 时间: 2007-6-6 17:23
说到台湾的邮件就有气，上次出现4000多个队列几乎全部都是来自台湾的垃圾邮件，烦死了，不知道这段时间到底怎么了，为什么有那么多的台湾垃圾邮件发过来。

作者: sanjin 时间: 2007-6-7 00:48
笨办法。看看对方IP是否固定，在SMTP中先拒绝它。

作者: 钉子 时间: 2007-6-11 23:55
标题: 回复 #9 sanjin 的帖子
封IP的方式不是解决办法.基本上是动态IP. 用ORF顶住还是可以的.

作者: liantian_2002 时间: 2008-12-3 14:43
提示：　　Add To Auto Sender Whitelist

说明过虑掉了吗？

作者: cj6613112 时间: 2010-9-24 11:43
唉！我也遇到了这种问题！开始我觉得是我的帐户密码被人家破解了呢！查看ID为1708的日志也没有发现异常！对于这种SMTP里面有很多未知名的会话的问题，还有什么其它的好方解决！我用exchange2003自带的IMF反垃圾来阻拦，以前一直没有出现异常！只是这几天发现邮件服务器流量高得异常才检查一下邮件服务器！看队列没有任何问题，看1708日志发现登录也都是正常的！后来才检查smtp队列里面的会话，发现有美国\印度的IP，才觉得肯定有问题了！对于这种攻击有没有更好的解决方法呢！

作者: chrong0628 时间: 2010-9-24 16:09
我这两周也被人利用了,害我天天在服务器前呆着

作者: qscorpion 时间: 2010-9-25 08:12
前一段时间测试了一台台湾的垃圾邮件隔离设备，现在台湾那边设备上都加了一个账户检测机制，好像就是针对这个开发的。唉。攻防持久战啊。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)