邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 最近很烦的垃圾邮件来帮我分析一下,问题出在哪里.(问题己解决) [打印本页]

作者: xkj02 时间: 2009-2-19 12:30
标题: 最近很烦的垃圾邮件来帮我分析一下,问题出在哪里.(问题己解决)
首先说一下,我们的环境是.服务器WIN2003 +exchange2003 +360安全 +卡巴服务器版公网IP直接NAT到
这台服务器的内网IP 没有防火墙.
以前一直用的挺好,也没有什么垃圾邮件,最近收到很多莫名其妙的电邮.有时是自己发给自己.还有收到莫明的退信,说我发送给谁没到达.但我都没有发送,而发送的地址早己删除了的.
现在公司每台电脑都会有收到这样的邮件呀.还好每台电脑有卡巴,收到时将附件里的病毒清除了.
我怕是中毒了,360安全,和卡巴都查了没有,服务器平时也没动过,也没去上网页的.最近很多这些邮件,各位帮忙分析一下,到底哪里出了问题,以下是收到的邮件内容.

[ 本帖最后由 xkj02 于 2009-3-9 17:54 编辑 ]

我发送的电邮.JPG (48.08 KB, 下载次数: 0)

我发送的邮件,但是我真正并没有发送给他

系统退信.JPG (80.08 KB, 下载次数: 0)

发给他的退信,这个人的账号早己删除了的.

最近收到的电邮1.JPG (50.83 KB, 下载次数: 0)

收到的LJ邮件

最近收到的电邮2.JPG (40.36 KB, 下载次数: 0)

收到的LJ邮件

最近收到的电邮3.JPG (27.37 KB, 下载次数: 0)

收到的LJ邮件

最近收到的电邮.JPG (33.82 KB, 下载次数: 0)

收到的LJ邮件,附件带毒病给,卡巴清除了

11111.JPG (63.01 KB, 下载次数: 0)

莫名其妙的邮件

作者: neil.fu 时间: 2009-2-19 13:07
你的烦恼要解决可以隐藏你的服务器，就是修改MX记录来解决

作者: xkj02 时间: 2009-2-19 13:40
标题: 回复 2楼 neil.fu 的帖子
2楼朋友,哪里有相关资料让我看看呀,不太明白哦.还是谢谢你

作者: 钉子 时间: 2009-2-19 17:46
邮件队列正常吗？看起来应该是别人在外部冒用你公司的地址发垃圾。可以在DNS SERVEr上加SPF的记录来减少。

作者: northboy 时间: 2009-2-20 08:47
我们也有这个问题，，，SPF可以解决么？

作者: everyboy 时间: 2009-2-20 08:53
裝個ORF吧，價錢平，效果不錯，不到你們老闆一頓飯錢

作者: tdk 时间: 2009-2-20 09:33
标题: 回复 5楼 northboy 的帖子
spf 只能解决他人冒用你的域名发垃圾的这一类的相关问题

作者: 钉子 时间: 2009-2-20 10:38

原帖由 northboy 于 2009-2-20 08:47 发表
我们也有这个问题，，，SPF可以解决么？

不能完全解决，只能说是减少一些，因为就算是做了SPF记录，这需要垃圾邮件接收方的邮件服务器具有SPF过滤或是启用这个功能才能过滤以你的域名名义，但又不是通过你SPF声明的主机或是IP发送的垃圾邮件。

作者: 钉子 时间: 2009-2-20 10:39
这个帖子的问题其实就是两类垃圾：

1.自己发给自己域的。
2.外部冒用地址或是纯NDR垃圾。

作者: xkj02 时间: 2009-2-26 08:21
标题: 回复 9楼钉子的帖子
谢谢，问题解决了。请大家看图，都让卡巴Exchange给拦了，每天都在备分状态都有删除好多那些电邮，现在公司的客户机就收不到带病毒件附件的电邮了。

[ 本帖最后由 xkj02 于 2009-2-26 08:25 编辑 ]

产品有效.JPG (105.3 KB, 下载次数: 0)

作者: 钉子 时间: 2009-2-26 23:48
也就是病毒邮件是吗？

作者: xkj02 时间: 2009-3-9 17:52
标题: 回复 11楼钉子的帖子
是呀,就是冒充我们本服务器域名之后传播病毒邮件.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)