邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于队列中的垃圾邮件 [打印本页]

作者: wxfanjun 时间: 2009-11-9 14:57
标题: 关于队列中的垃圾邮件
最近我公司的exchange2003邮件服务器中突然出现了大量的队列
奇怪的是我公司的域名是exir.cn 可是队列中邮件的发送人是"Petter Sam"<info@sercetshopper.org>

日志中我发现以下信息
SMTPSVC(6.0.3790.3959);
Mon, 9 Nov 2009 14:04:45 +0800
Reply-To: <secret_shopper09@yahoo.com>
From: "Petter Sam"<info@sercetshopper.org>
Subject: ***SERCET SHOPPER NEEDED***
Date: Mon, 9 Nov 2009 07:05:09 -0800
MIME-Version: 1.0
Content-Type: text/plain;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Return-Path: info@sercetshopper.org
Message-ID: <EXIRWXDC01SxibOYXUk000002df@exirwxdc01.exir.cn>
X-OriginalArrivalTime: 09 Nov 2009 06:04:48.0453 (UTC) FILETIME=[8B121F50:01CA6102]

请教各位大哥
是不是我的服务器被中继了
还是说中论文什么病毒

我在中继中的设置为：

请大家给分析分析
谢谢

r.jpg (38.89 KB, 下载次数: 0)

作者: 钉子 时间: 2009-11-9 23:21
有二种可能性:
1.大量指向的垃圾被发向你的IP.
2.某一用户密码被猜出来.然后用来中继垃圾.

作者: wxfanjun 时间: 2009-11-10 10:17
谢谢老大的关心
关于第一点：如果是有大量的邮件发向我的IP的话，为什么会通过我的SMTP服务往外发？
第二点，可以将每个人的中继关掉吗
下图这种配置有什么作用呢？

w.jpg (38.87 KB, 下载次数: 0)

作者: 钉子 时间: 2009-11-16 23:34
要验证这个问题,很简单装个ORF,然后把inboutd和outbound给绑定,看到底有什么邮件进来和出去.

作者: wxfanjun 时间: 2009-11-27 14:36
老大
能不能给一个解决此问题的思路？
万分感谢
领导需要！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)