[原创] 发现对Imail服务器产生很大负载的记录

bb112

每天的日报显示昨天出现了1000封以上的LocalDeliver，正常是在500以下，而且有两位用户报告有100封以上的Undeliverable Mail，检查日志摘要如下日志：<br>
05:23 07:23 SMTP-(13b9020602a8e0cc) ERR XXXX.com read open fail (e:\imail\Users\huangg\NUL .mbx)<br>
05:23 07:23 SMTP-(13b9020602a8e0cc) ERR local fail to XXXX.com huangg-NUL (310) <annumblather@amexmail.com> 0<br>
05:23 07:23 SMTP-(13b9020602a8e0cc) Inbound X-IMail-Rule: B~ejaculation:NUL Data- EJACULATION, OR L=<br>
05:23 07:23 SMTP-(13b9020602a8e0cc) Creating message from huhf<br>
<br>
05:23 07:40 SMTP-(13b9020602a8e0cc) processing E:\IMail\spool\Q13b9020602a8e0cc.SMD<br>
05:23 07:40 SMTP-(13b9020602a8e0cc) Inbound X-IMail-Rule: B~ejaculation:NUL Data- EJACULATION, OR L=<br>
05:23 07:40 SMTP-(13b9020602a8e0cc) Creating message from admin<br>
05:23 07:40 SMTP-(13b9020602a8e0cc) Infobot message to <annumblather@amexmail.com><br>
<br>
<br>
<br>
很多条，也看不出最开始是什么时候。使用了Inbound的过滤功能，初步分析是在<b>processing E:\IMail\spool\Q13b9020602a8e0cc.SMD</b>的时候，就被产生了自动回复，而且连接的目的<b>amexmail.com</b>，是不可达到了，因此才出现Undeliverable Mail,而且是不论是否有收信的动作都会自动生成回复信件。<br>
<font color="red"><b>怀疑是发过来的邮件中有这种漏洞代码</b></font>

钉子

什么版本？如何设的SMTP？是不是能中继你自己要测试一下，及时更新最新的补丁