探讨退信通知内容控制--垃圾邮件发送者出新招!

jackjian

各位，

近日我发现我的邮件服务器收到很多传递失败通知，且返回信息都是指该用户不存在，起初认为是别人打错邮件地址就别算了，后来发现同一个像这样的邮件地址“dfsgtertgfsr@xxx.com“，难道对方发错了还不断地继续发，不是，原来是对方刻意发一个错误的邮件地址，然后制造出另一个回传地址（这个地址就是对方要发垃圾邮件的地址了），
这样，当我的服务器接收这封邮件时，检查这个邮箱用户不存在，自然就会根据邮件头返回一封退信，但退信地址却是有意者已经安排好了的。

请教各位，对于这种情况有何处理办法，谢谢

[ 本帖最后由 jackjian 于 2006-8-31 09:34 编辑 ]

钉子

目前应该是没有的。

fengxing

不知道有没有该功能：Exchange在给发件人弹回退信通知时，是否能仅返回简单的信息，而不把原邮件内容作附件一起退回发件人呢，这样垃圾邮件发送者也就不能达到目的了.

jackjian

顶上

jackjian

不知道有没有该功能：Exchange在给发件人弹回退信通知时，是否能仅返回简单的信息，而不把原邮件内容作附件一起退回发件人呢，这样垃圾邮件发送者也就不能达到目的了.

yinjie

延迟到100秒。

jackjian

根据微软的文章，设置延迟了5秒，感觉没什么大用处，还是狠心的禁用NDR

jackjian

其实，Exchange在给发件人弹回退信通知时，是否能仅返回简单的文件信息，而不把原邮件内容作附件一起退回发件人呢，这样垃圾邮件发送者也就不能达到目的了.
之前我的mail server被哪个不明发件人以每5分钟一封的速度狂发，其中有百分之95%被过滤了，直接删除而没有发送通知，可是仍然还有部分的能发进来并成功退信到一些大公司的收件人信箱；
为此我感到很气愤，但又拿他没办法(因为该发件人每次发送的邮件头的域名IP都不一样的)，无耐之下把NDR停了；
直到现在仍然有发现哪个无赖的垃圾邮件，只是他每天发几封信而已，可能是试探一下吧。

xierwa

配置注册表以使用 tar pit 功能

要启用 Tar Pit 功能，必须将 TarpitTime 注册表项添加到注册表中，然后配置延迟时间值。为此，请按照下列步骤操作。

注意：如果 TarpitTime 注册表项不存在，则 Exchange Server 的行为就像此注册表项的值设置为 0 时一样。当 TarpitTime 注册表项的值为 0 时，在发送 SMTP 地址验证响应时将没有延迟。
1.        单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”。
2.        找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SMTPSVC\Parameters
3.        在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。
4.        键入 TarpitTime 作为注册表项名称，然后按 Enter 键。
5.        在“编辑”菜单上，单击“修改”。
6.        单击“十进制”。
7.        在“数值数据”框中，键入要对每个不存在的地址延迟 SMTP 地址验证响应的秒数，然后单击“确定”。

例如，键入 5，然后单击“确定”。此设置会将 SMTP 地址验证响应延迟 5 秒。
8.        退出注册表编辑器。
9.        重新启动计算机。

yinjie

EX2003已经实现了对AD里不存在用户的邮件直接阻拦，具体在收件人筛选里的“筛选不在目录中的人”，至于大家说的注册表，是修改服务器对错误命令的延迟的，具体位置你可以找一下，等我有时间给你贴上来，键为TarpitTime，键中的时间为秒。应该是在SMTPSVC里设置。

[ 本帖最后由 yinjie 于 2006-8-21 22:04 编辑 ]