邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 统计数据正常么? [打印本页]

作者: orrinchen    时间: 2007-9-25 20:34
标题: 统计数据正常么?
未处理的邮件和已拒绝的垃圾邮件有这么多,会不会有问题??

md.jpg (25.23 KB, 下载次数: 0)

md.jpg

作者: orrinchen    时间: 2007-9-26 08:55
Wed 2007-09-26 08:44:02: 接受 SMTP 连接来自 [200.59.36.120 :15562]
Wed 2007-09-26 08:44:02: Performing PTR lookup (120.36.59.200.IN-ADDR.ARPA)
Wed 2007-09-26 08:44:02: *  D=120.36.59.200.IN-ADDR.ARPA TTL=(719) PTR=[wda-dyn-ab120.velocom.net.ar]
Wed 2007-09-26 08:44:02: *  Gathering A records...
Wed 2007-09-26 08:44:02: *  D=wda-dyn-ab120.velocom.net.ar TTL=(719) A=[200.59.36.120]
Wed 2007-09-26 08:44:02: ---- End PTR results
Wed 2007-09-26 08:44:02: --> 220 mw56.com ESMTP MDaemon 9.5.1; Wed, 26 Sep 2007 08:44:02 +0800
Wed 2007-09-26 08:44:03: <-- HELO wda-dyn-ab120.velocom.net.ar
Wed 2007-09-26 08:44:03: Performing IP lookup (wda-dyn-ab120.velocom.net.ar)
Wed 2007-09-26 08:44:03: *  D=wda-dyn-ab120.velocom.net.ar TTL=(719) A=[200.59.36.120]
Wed 2007-09-26 08:44:03: ---- End IP lookup results
Wed 2007-09-26 08:44:03: --> 250 mw56.com Hello wda-dyn-ab120.velocom.net.ar, pleased to meet you
Wed 2007-09-26 08:44:04: <-- MAIL FROM:<jralstondocb@web1.co.uk>
Wed 2007-09-26 08:44:04: Performing IP lookup (web1.co.uk)
Wed 2007-09-26 08:44:04: *  D=web1.co.uk TTL=(59) A=[212.159.8.1]
Wed 2007-09-26 08:44:04: *  P=010 S=000 D=web1.co.uk TTL=(200) MX=[mx.core.plus.net]
Wed 2007-09-26 08:44:04: *  P=020 S=001 D=web1.co.uk TTL=(200) MX=[mx.last.plus.net]
Wed 2007-09-26 08:44:04: *  D=web1.co.uk TTL=(59) A=[212.159.8.1]
Wed 2007-09-26 08:44:04: *  D=web1.co.uk TTL=(59) A=[212.159.8.1]
Wed 2007-09-26 08:44:04: ---- End IP lookup results
Wed 2007-09-26 08:44:04: Performing SPF lookup (web1.co.uk / 200.59.36.120)
Wed 2007-09-26 08:44:04: *  Result: none; no SPF record in DNS
Wed 2007-09-26 08:44:04: ---- End SPF results
Wed 2007-09-26 08:44:04: --> 250 <jralstondocb@web1.co.uk>, Sender ok
Wed 2007-09-26 08:44:05: <-- RCPT TO:<jianyun.fu@pacificmw.com>
Wed 2007-09-26 08:44:05: 执行 DNS-BL 查询(200.59.36.120 - 正在连接 IP)
Wed 2007-09-26 08:44:05: *  sbl-xbl.spamhaus.org,来自 $IP$ 的邮件被拒绝,参见 http://www.spamhaus.org - 失败
Wed 2007-09-26 08:44:05: *  relays.ordb.org,来自 $IP$ 的邮件被拒绝,参见 http://www.ordb.org/faq/ - 失败
Wed 2007-09-26 08:44:05: *  bl.spamcop.net,来自 $IP$ 的邮件被拒绝,参见 http://www.spamcop.net - 失败
Wed 2007-09-26 08:44:05: *  sbl-xbl.spamhaus.org - 失败
Wed 2007-09-26 08:44:05: ---- 结束 DNS-BL 结果
Wed 2007-09-26 08:44:05: --> 250 <jianyun.fu@pacificmw.com>, Recipient ok
Wed 2007-09-26 08:44:06: <-- DATA
Wed 2007-09-26 08:44:06: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000076.tmp
Wed 2007-09-26 08:44:06: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2007-09-26 08:44:07: Message size: 3305 bytes
Wed 2007-09-26 08:44:07: Performing DomainKeys lookup (Sender: Joe@web1.co.uk)
Wed 2007-09-26 08:44:07: *  File: d:\mdaemon\queues\temp\md50000000076.tmp
Wed 2007-09-26 08:44:07: *  Message-ID: 06bc01bf55d0$57ed6f00$78243bc8@Joe
Wed 2007-09-26 08:44:07: *  Querying for policy: web1.co.uk
Wed 2007-09-26 08:44:07: *    Querying: _domainkey.web1.co.uk ...
Wed 2007-09-26 08:44:07: *  D=_domainkey.web1.co.uk TTL=(30) A=[218.83.175.154]
Wed 2007-09-26 08:44:07: *    Policy record:
Wed 2007-09-26 08:44:07: *  Result: pass
Wed 2007-09-26 08:44:07: ---- End DomainKeys results
Wed 2007-09-26 08:44:07: Performing DKIM lookup
Wed 2007-09-26 08:44:07: *  File: d:\mdaemon\queues\temp\md50000000076.tmp
Wed 2007-09-26 08:44:07: *  Message-ID: 06bc01bf55d0$57ed6f00$78243bc8@Joe
Wed 2007-09-26 08:44:07: *  Result: neutral
Wed 2007-09-26 08:44:07: ---- End DKIM results
Wed 2007-09-26 08:44:07: Passing message through AntiVirus (Size: 3305)...
Wed 2007-09-26 08:44:07: *  邮件清洁(未发现病毒)
Wed 2007-09-26 08:44:07: ---- End AntiVirus results
Wed 2007-09-26 08:44:07: Passing message through Outbreak Protection...
Wed 2007-09-26 08:44:07: *  Message-ID: 06bc01bf55d0$57ed6f00$78243bc8@Joe
Wed 2007-09-26 08:44:07: *  Reference-ID: str=0001.0A010207.46F9AB33.0065,ss=4,sh,fgs=4
Wed 2007-09-26 08:44:07: *  Spam/phishing threat level: 4 - Spam
Wed 2007-09-26 08:44:07: *  Virus threat level: 0 - Clean
Wed 2007-09-26 08:44:07: ---- End Outbreak Protection results
Wed 2007-09-26 08:44:07: --> 554 抱歉,该邮件疑似垃圾邮件或网络钓鱼 (OP)
Wed 2007-09-26 08:44:07: SMTP 会话终止(in/out 字节: 3422/310)
Wed 2007-09-26 08:44:07: ----------
作者: orrinchen    时间: 2007-9-26 08:56
这个日志正常么
作者: wxhsh    时间: 2007-9-26 09:03
标题: 回复 3# 的帖子
日志正常,就是DNS-BL设置错了,看来是MD的BUG了,上次有人也是这样,自己手工改下好了。
作者: orrinchen    时间: 2007-9-26 09:11
怎么改法?多谢了,现在的已拒绝的垃圾邮件率已经达到90%了,要死了
作者: wxhsh    时间: 2007-9-26 09:18
标题: 回复 5# 的帖子
安全-DNS黑名单,先把旧的全删除,然后自己再加回去,第一行用地址,第二行写说明,如:第一行sbl-xbl.spamhaus.org,第二行就是来自 $IP$ 的邮件被拒绝,参见 http://www.spamhaus.org。简单吧。
另,SP早期版本OP防护有问题,会拦截许多正常邮件,建议升级。
作者: orrinchen    时间: 2007-9-26 10:00
就是他原来一行的数据我分成二行来写?
第一行:sbl-xbl.spamhaus.org
第二行:来自 $IP$ 的邮件被拒绝,参见 http://www.spamhaus.org
是这样么??
我的软件版本是9.51中文版的,sp是3.01的

未标题-1.jpg (58.83 KB, 下载次数: 0)

未标题-1.jpg

作者: wxhsh    时间: 2007-9-26 10:02
标题: 回复 7# 的帖子
对,SP升级到3.05,可以减少OP误杀正常邮件的BUG。
作者: orrinchen    时间: 2007-9-26 10:10
非常感谢,我去试下
作者: orrinchen    时间: 2007-9-26 10:28
是这样改吧,sp已经升级到3.0.5,安全——垃圾邮件过滤器中的启发式邮件评估开启不会有影响吧

未标题-2.jpg (58.26 KB, 下载次数: 0)

未标题-2.jpg

作者: wxhsh    时间: 2007-9-26 10:33
标题: 回复 10# 的帖子
不是这样!你把现在的全部删除,是下方输入框的两行,如新主机填bl-xbl.spamhaus.org,邮件填:来自 $IP$ 的邮件被拒绝,参见 http://www.spamhaus.org
都怪MD的中文翻译,其实就是一行主机名,一行拒绝说明的意思,这样就好理解了。
作者: orrinchen    时间: 2007-9-26 10:39
哦,哈哈,懂了




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/) Powered by Discuz! X3.2