Netcat 发表于 2008-4-24 16:59:16

IMail 被用于发垃圾邮件的问题

打开IMail的日志文件，里面所看到的From和To信息都不是我服务器中的，但服务器已经设置了SMTP需要身份认证，请教如何能找出别人是如何通过我服务器发送的？或者如何去阻止这种情况？
IMail是使用的8.22

这是看到垃圾邮件的邮件头信息：
Received: from ladatco.com by itrustsoft.com
(SMTPD-8.22) id A922123C; Thu, 24 Apr 2008 02:00:02 +0800
Received: from unknown (27.65.242.47)
      by smtp.doneohx.com with ESMTP; Wed, 23 Apr 2008 15:56:26 -0300
Received: from mx03.listsystemsf.net ()
      by public.micromail.com.au with SMTP; Wed, 23 Apr 2008 15:42:52 -0300
Received: from mxs.perenter.com by smtp.doneohx.com with ASMTP; Wed, 23 Apr 2008 15:42:35 -0300
Received: from rly04.hottestmile.com ()
      by webmail.halftomorrow.com with SMTP; Wed, 23 Apr 2008 15:27:22 -0300
Message-ID: <534e01c8a554$14855f20$5b4afc20@eisikit>
From: "Jose" <eisikit@ladatco.com>
To: "Abdul" <info@smartwish.co.uk>
Subject: I'm glad you asked me that question.
Date: Wed, 23 Apr 2008 15:09:52 -0300

下面是对应的IMail SMTP日志：
04:24 02:00 SMTPD(7921018400009a11) MAIL FROM: <eisikit@ladatco.com>
04:24 02:00 SMTP-(628d00000a1017c7) Connect bigpond.com (1)
04:24 02:00 SMTP-(628d00000a101622) Connect bluewin.ch (1)
04:24 02:00 SMTP-(790900ad00009a0a) Stack connect fail "83.138.128.248"
04:24 02:00 SMTP-(790900ad00009a0a) Info - Adding elogos.co.uk to temporary skip list
04:24 02:00 SMTP-(790900ad00009a0a) Info - Skip list full, removing last entry
04:24 02:00 SMTP-(790900ad00009a0a) requeuing E:\Program\IPSwitch\IMail\spool\Q790900ad00009a0a.SMD R0 T1
04:24 02:00 SMTP-(790900ad00009a0a) finished E:\Program\IPSwitch\IMail\spool\Q790900ad00009a0a.SMD status=3
04:24 02:00 SMTPD(7921018400009a11) RCPT TO: <info@smartwish.co.uk>
04:24 02:00 SMTPD(7921018400009a11) looking up smartwish.co.uk in HOSTS
04:24 02:00 SMTPD(7921018400009a11) DATA
04:24 02:00 SMTP-(628d00000a1017c7) 220 nskntingx06p.mx.bigpond.com ESMTP server ready Wed, 23 Apr 2008 17:59:57 +0000
04:24 02:00 SMTP-(628d00000a1017c7) >EHLO itrustsoft.com
04:24 02:00 SMTP-(628d00000a101622) 451 Connection not accepted from blacklisted IP address
04:24 02:00 SMTP-(628d00000a101622) SMTP_DELIV_FAILED
04:24 02:00 SMTP-(628d00000a101622) >QUIT

[ 本帖最后由 Netcat 于 2008-4-24 17:00 编辑 ]

dennishan 发表于 2008-4-24 18:53:27

127.0.0.1,透过Webmail发送的

Netcat 发表于 2008-4-28 07:42:01

一是服务器并没有ladatco.com这个域，二是对方是大量群发，显然通过Webmail群发是不太可能的。

钉子 发表于 2008-4-29 01:16:09

你的服务器SMTP的中继设定情况是怎么样的。建议装一个ORF来查一下发送的LOG。

lgj858 发表于 2008-4-30 23:34:55

查看一下smtp的安全设置

Netcat 发表于 2008-5-1 01:30:27

原帖由 lgj858 于 2008-4-30 23:34 发表 http://www.5dmail.net/bbs/images/common/back.gif
查看一下smtp的安全设置


安全设置请见图片

Netcat 发表于 2008-5-1 01:37:28

原帖由 钉子 于 2008-4-29 01:16 发表 http://www.5dmail.net/bbs/images/common/back.gif
你的服务器SMTP的中继设定情况是怎么样的。建议装一个ORF来查一下发送的LOG。


刚刚装了，但运行有错。

ineedrmb 发表于 2008-5-6 10:14:34

出错信息写得很清楚了，IIS装了没？SMTP服务有么？

Netcat 发表于 2008-5-8 00:04:53

有装IIS，IMail的SMTP服务也启动着。

maiguode 发表于 2008-5-12 11:08:10

！！！！ 值得深思!！:o :o :o
页: [1]
查看完整版本: IMail 被用于发垃圾邮件的问题