邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 怎么设定当发件地址和回复地址不是同一个就拒收邮件呢？ [打印本页]

作者: x12312x 时间: 2011-1-12 14:27
标题: 怎么设定当发件地址和回复地址不是同一个就拒收邮件呢？
我发现垃圾邮件有一个显著特点，就是发送地址和回复地址不是同一个。
而正常的客户邮件发送地址和回复地址都是同一个的
不知道mdaemon里面怎么写这个规则，知道的人请详细告知，谢谢谢谢。

作者: wxhsh 时间: 2011-1-12 16:19
ＭＤ的ＣＦ应该是做不了此规则的。另外，就算真能做，首先误杀的应该是开启了反向散射防护的ＭＤ发出的邮件。

作者: x12312x 时间: 2011-1-12 20:15

原帖由 wxhsh 于 2011-1-12 16:19 发表
ＭＤ的ＣＦ应该是做不了此规则的。另外，就算真能做，首先误杀的应该是开启了反向散射防护的ＭＤ发出的邮件。

真难办啊，现在垃圾邮件好多啊。
开启了dns-bl，内容过滤，spf验证，mx查询一天还是有200多封垃圾邮件

作者: wxhsh 时间: 2011-1-13 10:11
最近垃圾邮件是很猖獗，并且本人观测下来很多都是从正常邮服发出的，即寄生邮服（本人自创术语），基本连本公司自己的邮服也未能幸免，最近每天都有盗发现象。昨天一怒之下把所有弱口令用户的密码都批量更新了。似乎目前对付它除了改密码外没有特别有效的方法。并且查日志甚至都没有重试记录，甚是头大。
另外，提供一个最快速检查是否被寄生的方法，查看Remoteq\Retry文件夹，如果有大量同等容量的邮件就极有可能被盗发了，或者，有用户反映有大量退信的时候也要观注。

作者: x12312x 时间: 2011-1-14 16:14

原帖由 wxhsh 于 2011-1-13 10:11 发表
最近垃圾邮件是很猖獗，并且本人观测下来很多都是从正常邮服发出的，即寄生邮服（本人自创术语），基本连本公司自己的邮服也未能幸免，最近每天都有盗发现象。昨天一怒之下把所有弱口令用户的密码都批量更新了。似乎 ...

兄弟怎么解决的，交流交流。

作者: 398312463 时间: 2011-1-18 16:53
最近的垃圾邮件甚是猖狂啊，我司也是这样，貌似没有什么好的解决方案。。。。
经过查询来源IP也没有在DNS黑名单里，所以没没有加到多少分值。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)