邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 奇怪的帐户问题 [打印本页]

作者: yuyong0574 时间: 2007-7-18 18:24
标题: 奇怪的帐户问题
各位好.
我碰到一个奇怪的帐户问题.
我的mdaemon服务器里面并没有a@123.com这样一个帐号,可是我的另一个存在的帐户b@123.com却收到许多的垃圾邮件,奇怪的是这些垃圾邮件的收件人都是我服务器里面不存在的帐户,譬如[email=a@123.com,c@123.com]a@123.com,c@123.com[/email]等等的邮件地址.所以我很郁闷,想请教一下这是怎么回事呀?

作者: yuyong0574 时间: 2007-7-18 20:52
没有人帮忙吗?

作者: lwz_08 时间: 2007-7-18 22:13
是否中病毒了?如果用不到中继功能,建议关闭

作者: yuyong0574 时间: 2007-7-19 08:31

原帖由 lwz_08 于 2007-7-18 22:13 发表
是否中病毒了?如果用不到中继功能,建议关闭

中继？请解释一下，还有关闭的方法。谢谢斑竹。

作者: villain 时间: 2007-7-19 09:04
security－－relay－－relay setting，然后把下面的的前面三个选项都钩上就OK了！我的用的是en的，中文的话就更简单的了。安全里面一看就知道！

作者: yuyong0574 时间: 2007-7-19 09:14

原帖由 villain 于 2007-7-19 09:04 发表
security－－relay－－relay setting，然后把下面的的前面三个选项都钩上就OK了！我的用的是en的，中文的话就更简单的了。安全里面一看就知道！

谢谢大家的解答，可是我这三个选项是选中的呀。
那么问题又回来了，还是上边那个问题，斑竹那个回答说是中继，或者病毒。难道是中毒了！

作者: wxhsh 时间: 2007-7-19 09:25
标题: 回复 #6 yuyong0574 的帖子
这里说不清了，用MSN吧。我把我的号发给你了。最近论坛老不稳定的。

作者: 毛儿 时间: 2007-7-19 11:04
收信人地址是可以伪造的，比如SMTP TO 是a@123.com时，邮件会发到a@123.com，但MIME TO地址确可以任意编写为b@123.com，这是信封中显示的收件人就是b@123.com。

作者: yuyong0574 时间: 2007-7-20 08:14

原帖由 wxhsh 于 2007-7-19 09:25 发表
这里说不清了，用MSN吧。我把我的号发给你了。最近论坛老不稳定的。

你也发现了，这个论坛是有点不稳定的，通常要刷新才打得开。呵呵，斑竹加油。

作者: yuyong0574 时间: 2007-7-20 08:14

原帖由毛儿于 2007-7-19 11:04 发表
收信人地址是可以伪造的，比如SMTP TO 是a@123.com时，邮件会发到a@123.com，但MIME TO地址确可以任意编写为b@123.com，这是信封中显示的收件人就是b@123.com。

有办法解决这个问题吗？

作者: yuyong0574 时间: 2007-7-20 17:34
谢谢wxhsh在MSN上的热心解答，请问有人知道还有什么原因会导致这个问题发生吗？

作者: yuyong0574 时间: 2007-7-21 11:37
还是没有解决这个问题，还是有许多类似的文件，到底怎么回事呢？

作者: zhzzj 时间: 2007-7-21 11:54
B@123.COM这个帐号应该是管理员帐号吧。

作者: yuyong0574 时间: 2007-7-21 13:44

原帖由 zhzzj 于 2007-7-21 11:54 发表
B@123.COM这个帐号应该是管理员帐号吧。

所以很奇怪呀，B@123.com这只是一个普通的帐号而已

作者: yuyong0574 时间: 2007-7-22 15:47
求助呀，好像有许多的普通帐户受到中问题的影响，收到许多的垃圾文件。

作者: laoganyu 时间: 2007-7-23 10:04
安全→中转/信赖/阻止/反向查询/SPF/LAN IP→选上中继设置中的“拒绝接收给未知本地用户的邮件”和“如果发送者声称来自本地域，则他的地址必须可用”

-------------------------------------------------------

没看仔细看上面的回复，才发现已经已经做了非常好的回复。。。

不知道你的安全→中转/信赖/阻止/反向查询/SPF/LAN IP→中继设置，最后一项，是否是选择上的。上面的3项和最后一项没选上的话，如果还出现这种状况，估计是使用你邮件服务器下面的帐号的人中了病毒。

[ 本帖最后由 laoganyu 于 2007-7-23 10:10 编辑 ]

作者: wxhsh 时间: 2007-7-23 10:14
标题: 回复 #16 laoganyu 的帖子
继续MSN中，有些眉目了，成功后公布结果。

作者: laoganyu 时间: 2007-7-23 10:15
呵呵。LS的真是热心。解决了，发个情况上来。

作者: wxhsh 时间: 2007-7-23 14:30
标题: 回复 #18 laoganyu 的帖子
公布结果：
折腾了一上午，由于楼主使用的MD版本比较老（6.8X），并且装了个第三方的ANTI-VIRUS插件（现在早停产了），它劫持了端口25并把MD的SMTP做了重定向，因此，MD的SMTP验证及其它安全设置无效，把此插件卸载并把MD端口改回就好了。
PS，有个小插曲，改回后MD SMTP突然拒绝服务，原来是MD设置了反向认证，而楼主自己的域名都没做过反解，导致自己把自己拦截了，HAHA，去掉后恢复正常。

作者: action28 时间: 2007-7-23 15:10
一般用MD的默認值就可以了

作者: yuyong0574 时间: 2007-7-23 15:10
非常感谢wxhsh大虾的热心指导，在他的帮助之下，我的服务器终于有些眉目了，继续观察中。。。感谢！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)