jackdragon 发表于 2007-5-29 20:15:10

SMTP里面有很多未知名的会话

我的服务器是 EXCHANG 2003 ，今天我的SMTP里面突然有了很多的未知的会话，而且这些会话的用户名有很多的都是服务器的IP，会话里面的用户都是未知的域里面根本不存在的用户。
         请各位大虾帮忙解决。！！

钉子 发表于 2007-5-31 00:21:35

今天用qq帮你看时，你受到洪水般的垃圾邮件攻击，刚装ORF半小时就阻挡了2万左右的垃圾邮件，你说会不会有大你成了垃圾邮件的重灾区。先用ORF顶住先，一二天后，对方应该会放弃的。

有类似现象的朋友借鉴一下。

jackdragon 发表于 2007-5-31 10:33:10

钉子大哥.ORF跑起来.内存要用3G..555.怎么办..不跑要挂.能忧化吗?

tdk 发表于 2007-5-31 12:05:41

对本域不存在的用户不退信的办法行不行？
不存在直接就据收 也不退。

对方这么做为了什么呢

砸锅卖铁 发表于 2007-5-31 16:02:58

原帖由 jackdragon 于 2007-5-31 10:33 发表 http://www.5dmail.net/bbs/images/common/back.gif
钉子大哥.ORF跑起来.内存要用3G..555.怎么办..不跑要挂.能忧化吗?
在Exchange的前端做反垃圾邮件网关

钉子 发表于 2007-6-1 22:41:19

回复 #4 tdk 的帖子

类似台湾发过来的垃圾邮件，我这周解决和分析了大约5台服务器。发现并不是一般的发往本地的垃圾邮件。它的特征是，发件人不是本域，连收件人也不是本域。有点像定向发送，就是把所有问题都指向到你的邮件服务器，让你自己去退信，我猜这类垃圾邮件的目的就是要你把这些邮件退回到原来的“发件人”以达到发送垃圾邮件的目的。这种情况有的可能性有两种：
1。邮件炸弹攻击。
2。木马程序发送。
所以，使用ORF前一定要将现有队列清理干净。

钉子 发表于 2007-6-1 22:43:18

回复 #3 jackdragon 的帖子

你是说ORF占用了3G内存？按常规ORF占用的内存极小。我建议你看一下是什么占用了这么高的内存。我猜应该不是ORF，是不是is服务？

freeboy121 发表于 2007-6-6 17:23:07

说到台湾的邮件就有气，上次出现4000多个队列几乎全部都是来自台湾的垃圾邮件，烦死了，不知道这段时间到底怎么了，为什么有那么多的台湾垃圾邮件发过来。

sanjin 发表于 2007-6-7 00:48:27

笨办法。看看对方IP是否固定，在SMTP中先拒绝它。

钉子 发表于 2007-6-11 23:55:15

回复 #9 sanjin 的帖子

封IP的方式不是解决办法.基本上是动态IP. 用ORF顶住还是可以的.
页: [1] 2
查看完整版本: SMTP里面有很多未知名的会话