邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册
查看: 3472|回复: 4
打印 上一主题 下一主题

[求助] 关于队列中的垃圾邮件

[复制链接]
跳转到指定楼层
顶楼
发表于 2009-11-9 14:57:47 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近我公司的exchange2003邮件服务器中突然出现了大量的队列
奇怪的是我公司的域名是exir.cn 可是队列中邮件的发送人是"Petter Sam"<info@sercetshopper.org>

日志中我发现以下信息
SMTPSVC(6.0.3790.3959);
  Mon, 9 Nov 2009 14:04:45 +0800
Reply-To: <secret_shopper09@yahoo.com>
From: "Petter Sam"<info@sercetshopper.org>
Subject: ***SERCET SHOPPER NEEDED***
Date: Mon, 9 Nov 2009 07:05:09 -0800
MIME-Version: 1.0
Content-Type: text/plain;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Return-Path: info@sercetshopper.org
Message-ID: <EXIRWXDC01SxibOYXUk000002df@exirwxdc01.exir.cn>
X-OriginalArrivalTime: 09 Nov 2009 06:04:48.0453 (UTC) FILETIME=[8B121F50:01CA6102]

请教各位大哥
是不是我的服务器被中继了
还是说中论文什么病毒

我在中继中的设置为:

请大家给分析分析
谢谢

r.jpg (38.89 KB, 下载次数: 0)

r.jpg
沙发
发表于 2009-11-9 23:21:09 | 只看该作者
有二种可能性:
1.大量指向的垃圾被发向你的IP.
2.某一用户密码被猜出来.然后用来中继垃圾.
藤椅
 楼主| 发表于 2009-11-10 10:17:33 | 只看该作者
谢谢老大的关心
关于第一点:如果是有大量的邮件发向我的IP的话,为什么会通过我的SMTP服务往外发?
第二点,可以将每个人的中继关掉吗
下图这种配置有什么作用呢?

w.jpg (38.87 KB, 下载次数: 0)

w.jpg
板凳
发表于 2009-11-16 23:34:42 | 只看该作者
要验证这个问题,很简单装个ORF,然后把inboutd和outbound给绑定,看到底有什么邮件进来和出去.
报纸
 楼主| 发表于 2009-11-27 14:36:08 | 只看该作者
老大
能不能给一个解决此问题的思路?
万分感谢
领导需要!
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网

GMT+8, 2026-8-5 01:59

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表