changyg 发表于 2007-5-15 08:46:35

高手帮忙分析下日志(在线等)

Smtp登录. IP: 83.30.202.148 , Port 1205
      HELO/EHLO 主机名通过验证: CFA148.NEOPLUS.ADSL.TPNET.PL
      成功发送邮件到
      Smtp登录. IP: 83.30.202.148 , Port 1209
       关闭连接.
      HELO/EHLO 主机名通过验证: CFA148.NEOPLUS.ADSL.TPNET.PL
      成功发送邮件到
       关闭Smtp连接.
       关闭连接.


Smtp登录. IP: 217.129.195.216 , Port 1421
Tue, 15 May 2007 01:02:51      HELO/EHLO 主机名通过验证: SM-217-129-195-216.NETVISAO.PT
Tue, 15 May 2007 01:02:56       关闭Smtp连接.
Tue, 15 May 2007 01:02:59       关闭连接.
Tue, 15 May 2007 01:03:00      成功发送邮件到



Smtp登录. IP: 83.8.50.55 , Port 4771
Tue, 15 May 2007 02:47:57      HELO/EHLO 主机名通过验证: ABPI55.NEOPLUS.ADSL.TPNET.PL
Tue, 15 May 2007 02:48:01       关闭Smtp连接.
Tue, 15 May 2007 02:48:03      成功发送邮件到




Smtp登录. IP: 219.133.241.226 , Port 3814
Tue, 15 May 2007 03:19:51      HELO/EHLO 主机名通过验证: 163.COM
Tue, 15 May 2007 03:19:53       关闭Smtp连接.
Tue, 15 May 2007 03:19:53      成功发送邮件到



HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:10      接收到一封发往 的邮件.
Tue, 15 May 2007 04:11:10       关闭Smtp连接.
Tue, 15 May 2007 04:11:10      成功发送邮件到
Tue, 15 May 2007 04:11:11      接收到一封发往 的邮件.
Tue, 15 May 2007 04:11:12       关闭连接.
Tue, 15 May 2007 04:11:12      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:16      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:18      接收到一封发往 的邮件.
Tue, 15 May 2007 04:11:19      Smtp登录. IP: 218.19.207.13 , Port 60721
Tue, 15 May 2007 04:11:19      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:19      HELO/EHLO 主机名通过验证: 4Q44Q35.CC
Tue, 15 May 2007 04:11:20       关闭Smtp连接.
Tue, 15 May 2007 04:11:22       关闭连接.
Tue, 15 May 2007 04:11:23      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:26      接收到一封发往 的邮件.
Tue, 15 May 2007 04:11:26      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:30      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:33      接收到一封发往 的邮件.
Tue, 15 May 2007 04:11:33      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:36      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:41      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:42      成功发送邮件到
Tue, 15 May 2007 04:11:46      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:49      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:51      Smtp登录. IP: 61.144.82.82 , Port 4425
Tue, 15 May 2007 04:11:51      HELO/EHLO 主机名通过验证: GCITRADING.COM
Tue, 15 May 2007 04:11:52       关闭Smtp连接.
Tue, 15 May 2007 04:11:52      接收到一封发往 的邮件.
Tue, 15 May 2007 04:11:53      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:11:54       关闭连接.
Tue, 15 May 2007 04:11:56      HELO/EHLO 主机名通过验证: 155960896
Tue, 15 May 2007 04:12:41       关闭连接.
Tue, 15 May 2007 04:13:27      Smtp登录. IP: 200.104.34.53 , Port 2637
Tue, 15 May 2007 04:13:41      Smtp登录. IP: 201.78.18.37 , Port 1644
Tue, 15 May 2007 04:13:43      Smtp登录. IP: 219.133.184.72 , Port 4945
Tue, 15 May 2007 04:13:44      HELO/EHLO 主机名通过验证: XGMPX05
Tue, 15 May 2007 04:13:46      HELO/EHLO 主机名通过验证: LOCALHOST.LOCALDOMAIN
Tue, 15 May 2007 04:13:48       关闭Smtp连接.
Tue, 15 May 2007 04:13:51       关闭连接.
Tue, 15 May 2007 04:14:02       关闭Smtp连接.
Tue, 15 May 2007 04:14:08       关闭连接.
Tue, 15 May 2007 04:14:13      HELO/EHLO 主机名通过验证: 159105016
Tue, 15 May 2007 04:14:19       关闭连接.
Tue, 15 May 2007 04:14:35      Smtp登录. IP: 84.61.182.26 , Port 1867
Tue, 15 May 2007 04:14:38      Smtp登录. IP: 80.199.222.66 , Port 63119
Tue, 15 May 2007 04:14:40      收到一封来自 的不受欢迎邮件, 拒绝服务.
Tue, 15 May 2007 04:14:43       关闭连接.
Tue, 15 May 2007 04:15:08       关闭连接.
Tue, 15 May 2007 04:15:13      Smtp登录. IP: 219.133.130.57 , Port 3167
Tue, 15 May 2007 04:15:14      HELO/EHLO 主机名通过验证: QQ.COM
Tue, 15 May 2007 04:15:14       关闭Smtp连接.
Tue, 15 May 2007 04:15:17       关闭连接.
Tue, 15 May 2007 04:15:28      Smtp登录. IP: 125.33.149.70 , Port 64093
Tue, 15 May 2007 04:15:52       关闭Smtp连接.
Tue, 15 May 2007 04:15:52      Smtp登录. IP: 125.33.149.70 , Port 63793
Tue, 15 May 2007 04:15:54       关闭连接.
Tue, 15 May 2007 04:16:08       关闭Smtp连接.
Tue, 15 May 2007 04:16:10       关闭连接.
Tue, 15 May 2007 04:16:36      Smtp登录. IP: 58.62.103.223 , Port 1109
Tue, 15 May 2007 04:16:36      HELO/EHLO 主机名通过验证: MAIL.FVDA.COM
Tue, 15 May 2007 04:16:36       关闭Smtp连接.
Tue, 15 May 2007 04:16:39       关闭连接.
Tue, 15 May 2007 04:16:43      Smtp登录. IP: 122.30.0.137 , Port 3911
Tue, 15 May 2007 04:16:45      HELO/EHLO 主机名通过验证: 159116400
Tue, 15 May 2007 04:16:47      接收到一封发往 的邮件.
Tue, 15 May 2007 04:16:52      HELO/EHLO 主机名通过验证: 159116400
Tue, 15 May 2007 04:16:56      HELO/EHLO 主机名通过验证: 159116400
Tue, 15 May 2007 04:16:59      收到一封来自 的不受欢迎邮件, 拒绝服务.
Tue, 15 May 2007 04:17:02       关闭连接.
Tue, 15 May 2007 04:17:38      Smtp登录. IP: 121.35.104.55 , Port 38695
Tue, 15 May 2007 04:17:39      HELO/EHLO 主机名通过验证: QDSUNWAY.COM
Tue, 15 May 2007 04:17:39      接收到一封发往 的邮件.




上面的是邮件日志,里面一些成功发送的邮件是怎么回事?现在这个服务器是不是在向外发送垃圾邮件??要怎样设置,邮件服务器才能安全??谢谢高手指点!

rayer 发表于 2007-5-15 17:27:46

Tue, 15 May 2007 01:02:51      HELO/EHLO 主机名通过验证: SM-217-129-195-216.NETVISAO.PT
Tue, 15 May 2007 01:02:56       关闭Smtp连接.
Tue, 15 May 2007 01:02:59       关闭连接.
Tue, 15 May 2007 01:03:00      成功发送邮件到
象这种都是标准的发送系统内失败,系统自动退信的情况.你在设置里把发往本地不存在地址时退信的功能关掉就行了.

changyg 发表于 2007-5-16 09:36:12

哦,这样!~那我试下!~谢谢斑竹啦!~刚才刚给老马打个电话.

ideacm 发表于 2007-5-21 08:57:58

在设置里把发往本地不存在地址时退信的功能关掉

这个不符合惯例吧

多不人性化啊

rayer 发表于 2007-5-21 13:11:34

现在的垃圾信许多是乱发,经常收到abc@...,ab@..,a@..这样试帐号,你要是都回的话那就相当于你不停对外发信,搞不好还被举报到黑名单里
页: [1]
查看完整版本: 高手帮忙分析下日志(在线等)