为什么经常收到这种邮件？？？？

your615

我们域上经常收到本域中不存在的用户，邮件上显示的收件人是任意的，而域是我们，这是垃圾邮件还是我们有哪台电脑中病毒了。<br>
如下：：<br>
主题: Your_IP_was_logged <br>
<br>
Dear Sir/Madam,<br>
<br>
we have logged your IP-address on more than 30 illegal Websites.<br>
<br>
Important:<br>
Please answer our questions!<br>
The list of questions are attached.<br>
<br>
<br>
Yours faithfully,<br>
Steven Allison<br>
<br>
<br>
<br>
++++ Central Intelligence Agency -CIA-<br>
++++ Office of Public Affairs<br>
++++ Washington, D.C. 20505<br>
<br>
++++ phone: (703) 482-0623<br>
++++ 7:00 a.m. to 5:00 p.m., US Eastern time<br>
<br>
<br>
对方的地址也一直变来变去的，用cai.gov fbi.gov等，你们有没有收到过这样的垃圾？？？要怎么对付？？？？

Vernal

这是非常普遍的垃圾邮件，利用本地虚拟的帐号作为发件人。最简单的方式就是禁止本地不存在的用户作为发件人，只要具有类似Vernal邮件系统提供的这个反垃圾机制就很容易解决。

不是酒鬼

我也遇到这种情况，我用的是MD6.0.7。<br>
<br>
请高手指点。不胜感激。

stdmis

這是個病毒郵件，最初是冒充FBI發。<br>
在病毒過濾中設定刪除就好了。前面有帖子提到

taotao

1、收件人是域中没有的用户问题，是发件人将你域中用户做为密抄对象，在客户端是看不见的，日志里面清楚。<br>
2、MD可以禁止本地不存在的用户作为收件人的功能，在安全设置中有。<br>
3、对付国外垃圾邮件，可以启用sbl-xbl.spamhaus.org.

不是酒鬼

1、我已经在日志中查看到密抄的对象为某几个特定的用户，怎么解决这个问题。<br>
2、我已经禁止了本地本地不存在的用户作为收件人，但是密抄用户为本地用户，这几个用户又不能停用，怎么解决这个问题。<br>
<br>
谢谢高手指点。

taotao

只能从禁止发件人域名、IP、内容过滤上考虑，还没发现针对密抄的内容过滤，建议先启用sbl-xbl.spamhaus.org来对付国外垃圾邮件

不是酒鬼

1、发件人的域名经常变化，大多数是虚拟的，而且某些域名是国内某些大的邮件服务商的域名，如果过滤了很多正常邮件无法接收。<br>
2、发件人的IP为动态IP，每几天换一次，试过过滤某些IP地址，但是过一段时间，发垃圾邮件的服务器更换IP后，就会失效。<br>
3、看来要考虑内容过滤了。<br>
经过检查，发现发垃圾邮件的IP地址主要来自国内两个地方的DSL，是否可以通过反向查询查到对方服务器的域名，从而通过IP过滤来禁止对方发垃圾邮件，这只是一个想法，请大虾指导。<br>
<br>
谢谢

路人梨花

最有效的方法是设置内容过滤.<br>