liweiyirm 发表于 2008-4-2 10:34:32

很多莫名奇妙退信

今天早上我的一个帐号收到莫名其妙的400多封退信,来子我的系统邮件帐号。我用的是exchange server2003.

我看了一下发信的是postmaster@公司邮件

大致退信内容都相似如下:

you message to XXX@XXX

didn't get to the recipts。

可是根本没有给Xxx@XXX发过邮件,其他客户端也没有问题。

这是什么原因啊,是病毒,还是服务器端出了问题。

求助!!!!!!!!!!!!!

awaking 发表于 2008-4-2 16:39:39

我也遇到同样的问题!
请高手指点!!

谢谢!

liweiyirm 发表于 2008-4-2 16:51:24

着急死了,有了解问题的朋友吗?

liu 发表于 2008-4-2 18:06:23

可能是这邮箱向你的服务器发送垃圾邮件,需收件人不存在,你的服务器就会给这个邮箱退信,退信默认是以postmaster@…………帐号发送的

钉子 发表于 2008-4-2 21:35:41

需要注意一下队列。看是否有用户名和密码被猜出来了被人中继。

awaking 发表于 2008-4-2 22:01:06

如何具体查看是否被人中继,能具体说说吗?
谢谢!

钉子 发表于 2008-4-2 23:37:38

回复 6楼 的帖子

如果是定向的垃圾邮件,一般在队列中有很多的由postmaster发出,收件人我们不认识的退信队列,至于查找否有用户名和密码被猜出来了被人中继,如果仅用ex的话,需要调搞SMTP Protocol的诊断日志到最高级,然后在事件日志中找一下哪一些用户连接验证用smtp发邮件。如以前我写的一片文章:
启用和分析Exchange SMTP身份验证记录
http://www.5dmail.net/html/2004-12-3/200412382649.htm

不过这个事件日心只知道是谁在验证,并不知道发了什么邮件,如果有第三方工具比如ORF,可以在ORF的日志中很清楚的看到是哪一个用户在验证,发件人的邮件地址和收件人,主题是什么。

liweiyirm 发表于 2008-4-3 08:51:17

感谢钉子大哥. 我去看看是怎么回事

awaking 发表于 2008-4-3 09:37:53

十分感谢,我也去看看。
多谢指点:)

live-share 发表于 2008-4-7 09:42:12

怎么最近这么多人出面这样的问题啊!我也先这样看看,还不行就找钉子上个ORF看看了!
页: [1] 2
查看完整版本: 很多莫名奇妙退信