BuddhaXiang 发表于 2007-5-8 10:41:47

如何找到垃圾邮件发送者?

这几天遇到一个郁闷的事, 希望大家帮忙:

有人通过我的exchange 2003大量往外发垃圾邮件, 发送者全是这个地址:aw-confirm@ebay.com
我的exchange是不允许匿名中继的, 我查了一下SMTP日志, 发现这些邮件全都来自外网地址:
2007-05-08 02:21:10 64.79.48.30 OutboundConnectionCommand SMTPSVC1 EX-2003-SH - 25 MAIL - FROM:<confirm@ebay.com]aw-confirm@ebay.com>+SIZE=13417 0 0 4 0 8969 SMTP - - - -

因为exchange设置为只允许通过验证的用户往外发邮件, 所以我怀疑是某个远程用户的电脑上有垃圾邮件发送器, 但是SMTP日志上的发送者不是公司的邮件地址, 我怎样才能找到是哪个用户发的呢?

BuddhaXiang 发表于 2007-5-8 10:49:30

在sender filtering里加了这个地址,貌似不管用啊

砸锅卖铁 发表于 2007-5-8 11:06:20

把诊断日志(MSExchange传输服务中的SMTP协议)提高到最高，看看日志内是否有1706，1708事件

BuddhaXiang 发表于 2007-5-8 15:52:20

回复 #3 砸锅卖铁 的帖子

没有1706和1708事件,有7002事件

BuddhaXiang 发表于 2007-5-9 08:54:03

请问砸锅卖铁版主, 在sender filtering里加入发件人地址(已在SMTP虚拟服务器中应用此过滤器),为啥阻止不了这个地址发来的邮件啊?

砸锅卖铁 发表于 2007-5-9 10:43:35

如果你输入的发件人地址正确，且配置了断开连接，那么应用了发件人过滤的SMTP虚拟服务器会生效，在SMTP日志里应该还会看到此地址的连接，但是不会接收邮件，你可以把这个IP封了。
页: [1]
查看完整版本: 如何找到垃圾邮件发送者?