如何查找服务器中谁在群发?

梦中的风

我的服务器被客户用来群发<br>
每次我只能找到他的IP地址 找不出是谁发的<br>
大家能告诉我怎么找<br>
<br>
我查出他的IP可以根据IP找到一些.SMD的文件<br>
里面的内容如下<br>
Received: from l8fzcdp1ghi6vvy [218.165.1.4] by mail2.51system.com with ESMTP<br>(SMTPD32-8.01) id AC671A00F2; Thu, 19 Feb 2004 15:57:27 +0800<br>
然后没有其他信息了<br>
在SMTP的LOG中我找到最上面的信息是<br>
<br>
02:19 15:18 SMTPD(011E0020) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3708<br>
02:19 15:18 SMTPD(03F400B4) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3710<br>
02:19 15:18 SMTPD(028800D2) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3711<br>
02:19 15:18 SMTPD(02D4008E) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3729<br>
02:19 15:18 SMTPD(017000C6) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3744<br>
02:19 15:18 SMTPD(0421008A) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3759<br>
02:19 15:18 SMTPD(076500A8) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3762<br>
02:19 15:18 SMTPD(0B0F00AE) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3764<br>
02:19 15:18 SMTPD(022100BA) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3774<br>
02:19 15:18 SMTPD(027A00B6) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3783<br>
02:19 15:18 SMTPD(00FA00C8) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3789<br>
02:19 15:18 SMTPD(013200E4) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3796<br>
02:19 15:18 SMTPD(0506007E) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3798<br>
02:19 15:18 SMTPD(0A0B00A6) [xxx.xxx.xxx.xxx] connect 218.165.1.4 port 3802<br>
<br>
xxx.xxx.xxx.xxx为我公司的服务器地址 郁闷大家告诉我一下

badwrs2000

1 disable mail relay <br>
2 Authenticated XXX@XXXXX, session treated as local 可以找到哪个用户的帐号被利用了<br>
3 通过.smd文件，可以看到垃圾邮件的受益方.<br>
<br>

梦中的风

楼上的 第二条没看懂<br>
第一个已经关闭<br>
第三条如果SMD文件太多 找起来太麻木了

badwrs2000

第二条的意思是，如果XXX@XX.XX的用户被利用了，日志里可能会出现很多Authenticated XXX@XXXXX, session treated as local ，<br>
<br>
第三条，如果是在发垃圾邮件，大小都是一样的，随便找一个就可以了！

梦中的风

楼上的 偶太感谢你了<br>
<br>
我的msn my20010521@msn.com

badwrs2000

呵呵，不要把邮件地址原封不动的贴出来，保护地址很重要，现在的spammer是无孔不入啊

梦中的风

218.165.1.4 这个地址？<br>
垃圾啊 老发垃圾邮件<br>
封掉它是种美德<br>

梦中的风

。。。。。。。。。。<br>
<br>
我的MSN啊 汗！~~~