邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Imail 目录里面的内容奇怪丢失！ [打印本页]

作者: wendy99 时间: 2009-2-23 14:29
标题: Imail 目录里面的内容奇怪丢失！
今天有客户反映邮件服务器出问题了。　我登录到服务器一查看。发现imail的安装目录里面有很多文件丢失了。我以为是服务器造到了入侵，仔细检查发现服务器没有任何异常。随后我又把imail重新修复一下。结果到了中午的时侯发现文件里面的内容又丢使了。我想到macfee可以设置规则，我就在规则里面添加了禁制删除文件的规则。下面就是macfee的日志：　

2009-2-23 14:15:04 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T3ee4016c00000015.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:15:04 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\D3ee4016c00000015.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:15:19 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T3ef5016c00000016.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:15:19 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\D3ef5016c00000016.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:15:37 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T3f09016500000017.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:15:43 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T3f0f014c00000019.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:16:31 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T3f3f014c0000001c.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:16:46 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T3f4d016500000020.SMD 用户定义的规则:禁止删除imail
2009-2-23 14:24:46 1092 NT AUTHORITY\SYSTEM F:\IMail\POP3D32.exe F:\IMail\jkwzw.com\Users\admin2\main.mbx.l 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:14 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T4186014c00000001.SMD 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:20 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T418b016200000003.SMD 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:20 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\D418b016200000003.SMD 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:35 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T419b014c00000004.SMD 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:57 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T41b0014c00000006.SMD 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:57 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\D41b0014c00000006.SMD 用户定义的规则:禁止删除imail文件
2009-2-23 14:26:57 1092 NT AUTHORITY\SYSTEM F:\IMail\smtpd32.exe F:\IMail\spool\T41b0014c00000006.SMD

请高手赐教！　到底是什么原因造成的？　

作者: lgj858 时间: 2009-2-23 21:12
这些日志看不出问题
应该和你的服务器配置环境有关系

作者: wendy99 时间: 2009-2-24 11:11
以前以后好好的，环境也没有人去动过！现在怀疑是客户的中的邮件有问题还有就是imail的漏洞被人利用了在删除邮件！

作者: ineedrmb 时间: 2009-3-12 12:41
IMail 2006前的版本经我多年测试基本没有漏洞。。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)