邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: IP被列入CBL,怎么办！急！ [打印本页]

作者: lwkkaatt 时间: 2009-7-15 22:00
标题: IP被列入CBL,怎么办！急！
MDAEMON8.1.3版本
这几天IP一直进CBL名单，昨天换一个IP，今天就又被CBL，已经换了4个了，请各位老大帮下忙！服务器上查病毒了，用杀毒软件和查木马软件，都没查到，所有外部邮件的密码也都改了，也不行。
查LOG文件，发现有一些自己发给自己的邮件；例如
Wed 2009-07-15 00:15:56: Session 2622; child 1; thread 676
Wed 2009-07-15 00:15:44: Accepting SMTP connection from [83.6.101.182 : 3280]
Wed 2009-07-15 00:15:44: Performing PTR lookup (182.101.6.83.IN-ADDR.ARPA)
Wed 2009-07-15 00:15:45: *  D=182.101.6.83.IN-ADDR.ARPA TTL=(1439) PTR=[aaxp182.neoplus.adsl.tpnet.pl]
Wed 2009-07-15 00:15:45: *  Gathering A records...
Wed 2009-07-15 00:15:45: *  D=aaxp182.neoplus.adsl.tpnet.pl TTL=(720) A=[83.6.101.182]
Wed 2009-07-15 00:15:45: ---- End PTR results
Wed 2009-07-15 00:15:45: --> 220 logoware.com.cn ESMTP MDaemon 8.1.3; Wed, 15 Jul 2009 00:15:45 +0800
Wed 2009-07-15 00:15:45: <-- EHLO aaxp182.neoplus.adsl.tpnet.pl
Wed 2009-07-15 00:15:45: Performing IP lookup (aaxp182.neoplus.adsl.tpnet.pl)
Wed 2009-07-15 00:15:45: *  D=aaxp182.neoplus.adsl.tpnet.pl TTL=(719) A=[83.6.101.182]
Wed 2009-07-15 00:15:45: ---- End IP lookup results
Wed 2009-07-15 00:15:45: --> 250-oware.com.cn Hello aaxp182.neoplus.adsl.tpnet.pl, pleased to meet you
Wed 2009-07-15 00:15:45: --> 250-ETRN
Wed 2009-07-15 00:15:45: --> 250-AUTH=LOGIN
Wed 2009-07-15 00:15:45: --> 250-AUTH LOGIN CRAM-MD5
Wed 2009-07-15 00:15:45: --> 250-8BITMIME
Wed 2009-07-15 00:15:45: --> 250 SIZE 20000000
Wed 2009-07-15 00:15:46: <-- MAIL FROM:<abc@oware.com.cn> SIZE=3762
Wed 2009-07-15 00:15:46: Performing IP lookup (logoware.com.cn)
Wed 2009-07-15 00:15:46: *  D=oware.com.cn TTL=(60) A=[58.251.14.211]
d 2009-07-15 00:15:47: *  P=001 D=oware.com.cn TTL=(38) MX=[mail.oware.com.cn] {58.252.14.228}
Wed 2009-07-15 00:15:47: ---- End IP lookup results
Wed 2009-07-15 00:15:47: --> 250 <abc@oware.com.cn>, Sender ok
Wed 2009-07-15 00:15:47: <-- RCPT TO:<abc@oware.com.cn>
Wed 2009-07-15 00:15:47: Performing DNS-BL lookup (83.6.101.182 - connecting IP)
Wed 2009-07-15 00:15:47: *  sbl-xbl.spamhaus.org - failed
Wed 2009-07-15 00:15:55: *  opm.blitzed.org - passed
Wed 2009-07-15 00:15:56: *  relays.ordb.org - failed
Wed 2009-07-15 00:15:56: *  bl.spamcop.net - passed
Wed 2009-07-15 00:15:56: ---- End DNS-BL results
Wed 2009-07-15 00:15:56: --> 250 <abc@oware.com.cn>, Recipient ok
Wed 2009-07-15 00:15:56: <--
Wed 2009-07-15 00:15:56: --> 500 What? I don't understand that.
Wed 2009-07-15 00:15:56: <-- .
Wed 2009-07-15 00:15:56: --> 500 What? I don't understand that.
Wed 2009-07-15 00:15:56: <-- QUIT
Wed 2009-07-15 00:15:56: --> 221 See ya in cyberspace
Wed 2009-07-15 00:15:56: SMTP session terminated (Bytes in/out: 141/433)

作者: lwkkaatt 时间: 2009-7-15 22:22
今天晚上设置了POP BEFORE SMTP ; 还设置了SMTP AUTHENTCATION中的第三项；不知道有作用没？

1.JPG (57.96 KB, 下载次数: 1)

2.JPG (37.07 KB, 下载次数: 0)

作者: lwkkaatt 时间: 2009-7-17 08:13
从昨天到今天早上，都没问题，再观察两天；

作者: neil.fu 时间: 2009-7-17 11:45
你使用动态IP？建议您使用转发解决！

作者: lwkkaatt 时间: 2009-7-30 09:49
我用的是静态IP

作者: lwkkaatt 时间: 2009-7-30 09:50
救命啊！斑竹！！！
可以了2个星期，从昨天开始又不行了，又被列入CBL了，怎么办啊？那样的设置现在不起作用了！

作者: neil.fu 时间: 2009-7-30 13:39
肯定是被利用发垃圾邮件所知

作者: lwkkaatt 时间: 2009-7-31 15:31
查不到病毒，是MDAEMON的设置问题么/
下面是我服务器上中继的设置

未命名.JPG (62.93 KB, 下载次数: 0)

作者: feng-kskl 时间: 2009-7-31 16:23
应该跟服务器的设置没有关系，我也有这样的问题，上周跟对方联系过，让我叫ISP跟他们联系。然后打给电信局，电信局说已经申诉过，但没有用，只能换IP地址。查询了一下，CBL封的是一个网段，如果你的服务器没有问题，但同一网段的其它服务器被黑，照样把你封了。非常郁闷！

作者: lwkkaatt 时间: 2009-7-31 17:15
我这边这个被封的不是网段，就是单个IP，很郁闷！
有3个可能：电脑中病毒、MDAEMON没设置好、MDAEMON8.1.3有漏洞；
难道要换服务器版本么！

作者: lwkkaatt 时间: 2009-8-6 08:43
我这个没有杀一个段，我用ADMIN@aa.com帐户把所有发出和接受的邮件都备份了，我查了7天的，不是公司正常邮件的有100封左右，这些邮件都是内容为广告的，但好象没病毒，因为没附件，也没图片。这样平均一天有15封左右的异常邮件。能道就是因为这些邮件被列入CBL了么？达到什么条件就会被列入CBL啊？

作者: lwkkaatt 时间: 2009-8-6 09:23
刚才查了这几天的，每天自己发给自己的不超过4封；

作者: lwkkaatt 时间: 2009-8-7 15:58
58.252.0.0/16 is listed on the Policy Block List (PBL)

上面这句话什么意思啊？

作者: luchuxiang 时间: 2009-8-10 00:20
真夸张

哈

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)