邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: SMTP日志 [打印本页]

作者: xieyang 时间: 2004-2-10 11:04
标题: SMTP日志
2004-02-10 02:39:18 216.239.128.25 OutboundConnectionResponse SMTPSVC1 SERVERA1 - 
2004-02-10 02:39:18 216.239.128.25 OutboundConnectionCommand SMTPSVC1 SERVERA1 - 
2004-02-10 02:39:18 65.54.190.230 OutboundConnectionResponse SMTPSVC1 SERVERA1 - 
2004-02-10 02:39:18 65.54.190.230 OutboundConnectionCommand SMTPSVC1 SERVERA1 - 
 
 
这样的日志能看出什么信息？我的服务器RELAY是关掉的，但还有大量的邮件。微软说可能是帐号泄露。我能不能看出是哪个用户在发信呢？

作者: 钉子 时间: 2004-2-10 22:42
标题: Re:SMTP日志
1.你现在的什么情况?大量未知邮件?发件都是谁? 
2.帐号泄露可以从安全日志中看到一些东西. 
3.用户发信可以看连接状态和发件人.

作者: ncfox 时间: 2004-2-13 09:10
标题: Re:SMTP日志
可能是有人用你的smtp做relay

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)