邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册
查看: 9771|回复: 17
打印 上一主题 下一主题

[求助] IP被列入CBL,怎么办!急!

[复制链接]
跳转到指定楼层
顶楼
发表于 2009-7-15 22:00:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
MDAEMON8.1.3版本
这几天IP一直进CBL名单,昨天换一个IP,今天就又被CBL,已经换了4个了,请各位老大帮下忙!服务器上查病毒了,用杀毒软件和查木马软件,都没查到,所有外部邮件的密码也都改了,也不行。
查LOG文件,发现有一些自己发给自己的邮件;例如
Wed 2009-07-15 00:15:56: Session 2622; child 1; thread 676
Wed 2009-07-15 00:15:44: Accepting SMTP connection from [83.6.101.182 : 3280]
Wed 2009-07-15 00:15:44: Performing PTR lookup (182.101.6.83.IN-ADDR.ARPA)
Wed 2009-07-15 00:15:45: *  D=182.101.6.83.IN-ADDR.ARPA TTL=(1439) PTR=[aaxp182.neoplus.adsl.tpnet.pl]
Wed 2009-07-15 00:15:45: *  Gathering A records...
Wed 2009-07-15 00:15:45: *  D=aaxp182.neoplus.adsl.tpnet.pl TTL=(720) A=[83.6.101.182]
Wed 2009-07-15 00:15:45: ---- End PTR results
Wed 2009-07-15 00:15:45: --> 220 logoware.com.cn ESMTP MDaemon 8.1.3; Wed, 15 Jul 2009 00:15:45 +0800
Wed 2009-07-15 00:15:45: <-- EHLO aaxp182.neoplus.adsl.tpnet.pl
Wed 2009-07-15 00:15:45: Performing IP lookup (aaxp182.neoplus.adsl.tpnet.pl)
Wed 2009-07-15 00:15:45: *  D=aaxp182.neoplus.adsl.tpnet.pl TTL=(719) A=[83.6.101.182]
Wed 2009-07-15 00:15:45: ---- End IP lookup results
Wed 2009-07-15 00:15:45: --> 250-oware.com.cn Hello aaxp182.neoplus.adsl.tpnet.pl, pleased to meet you
Wed 2009-07-15 00:15:45: --> 250-ETRN
Wed 2009-07-15 00:15:45: --> 250-AUTH=LOGIN
Wed 2009-07-15 00:15:45: --> 250-AUTH LOGIN CRAM-MD5
Wed 2009-07-15 00:15:45: --> 250-8BITMIME
Wed 2009-07-15 00:15:45: --> 250 SIZE 20000000
Wed 2009-07-15 00:15:46: <-- MAIL FROM:<abc@oware.com.cn> SIZE=3762
Wed 2009-07-15 00:15:46: Performing IP lookup (logoware.com.cn)
Wed 2009-07-15 00:15:46: *  D=oware.com.cn TTL=(60) A=[58.251.14.211]
d 2009-07-15 00:15:47: *  P=001 D=oware.com.cn TTL=(38) MX=[mail.oware.com.cn] {58.252.14.228}
Wed 2009-07-15 00:15:47: ---- End IP lookup results
Wed 2009-07-15 00:15:47: --> 250 <abc@oware.com.cn>, Sender ok
Wed 2009-07-15 00:15:47: <-- RCPT TO:<abc@oware.com.cn>
Wed 2009-07-15 00:15:47: Performing DNS-BL lookup (83.6.101.182 - connecting IP)
Wed 2009-07-15 00:15:47: *  sbl-xbl.spamhaus.org - failed
Wed 2009-07-15 00:15:55: *  opm.blitzed.org - passed
Wed 2009-07-15 00:15:56: *  relays.ordb.org - failed
Wed 2009-07-15 00:15:56: *  bl.spamcop.net - passed
Wed 2009-07-15 00:15:56: ---- End DNS-BL results
Wed 2009-07-15 00:15:56: --> 250 <abc@oware.com.cn>, Recipient ok
Wed 2009-07-15 00:15:56: <--
Wed 2009-07-15 00:15:56: --> 500 What? I don't understand that.
Wed 2009-07-15 00:15:56: <-- .
Wed 2009-07-15 00:15:56: --> 500 What? I don't understand that.
Wed 2009-07-15 00:15:56: <-- QUIT
Wed 2009-07-15 00:15:56: --> 221 See ya in cyberspace
Wed 2009-07-15 00:15:56: SMTP session terminated (Bytes in/out: 141/433)
沙发
 楼主| 发表于 2009-7-15 22:22:51 | 只看该作者
今天晚上设置了POP BEFORE SMTP ; 还设置了SMTP AUTHENTCATION中的第三项;不知道有作用没?

1.JPG (57.96 KB, 下载次数: 1)

1.JPG

2.JPG (37.07 KB, 下载次数: 0)

2.JPG
藤椅
 楼主| 发表于 2009-7-17 08:13:57 | 只看该作者
从昨天到今天早上,都没问题,再观察两天;
板凳
发表于 2009-7-17 11:45:36 | 只看该作者
你使用动态IP?建议您使用转发解决!
报纸
 楼主| 发表于 2009-7-30 09:49:02 | 只看该作者
我用的是静态IP
地板
 楼主| 发表于 2009-7-30 09:50:40 | 只看该作者
救命啊!斑竹!!!
可以了2个星期,从昨天开始又不行了,又被列入CBL了,怎么办啊?那样的设置现在不起作用了!
7
发表于 2009-7-30 13:39:25 | 只看该作者
肯定是被利用发垃圾邮件所知
8
 楼主| 发表于 2009-7-31 15:31:16 | 只看该作者
查不到病毒,是MDAEMON的设置问题么/
下面是我服务器上中继的设置

未命名.JPG (62.93 KB, 下载次数: 0)

未命名.JPG
9
发表于 2009-7-31 16:23:49 | 只看该作者
应该跟服务器的设置没有关系,我也有这样的问题,上周跟对方联系过,让我叫ISP跟他们联系。然后打给电信局,电信局说已经申诉过,但没有用,只能换IP地址。查询了一下,CBL封的是一个网段,如果你的服务器没有问题,但同一网段的其它服务器被黑,照样把你封了。非常郁闷!
10
 楼主| 发表于 2009-7-31 17:15:30 | 只看该作者
我这边这个被封的不是网段,就是单个IP,很郁闷!
有3个可能:电脑中病毒、MDAEMON没设置好、MDAEMON8.1.3有漏洞;
难道要换服务器版本么!
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网

GMT+8, 2026-8-5 21:32

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表