wxfanjun 发表于 2009-11-9 14:57:47

关于队列中的垃圾邮件

最近我公司的exchange2003邮件服务器中突然出现了大量的队列
奇怪的是我公司的域名是exir.cn 可是队列中邮件的发送人是"Petter Sam"<info@sercetshopper.org>

日志中我发现以下信息
SMTPSVC(6.0.3790.3959);
Mon, 9 Nov 2009 14:04:45 +0800
Reply-To: <secret_shopper09@yahoo.com>
From: "Petter Sam"<info@sercetshopper.org>
Subject: ***SERCET SHOPPER NEEDED***
Date: Mon, 9 Nov 2009 07:05:09 -0800
MIME-Version: 1.0
Content-Type: text/plain;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Return-Path: info@sercetshopper.org
Message-ID: <EXIRWXDC01SxibOYXUk000002df@exirwxdc01.exir.cn>
X-OriginalArrivalTime: 09 Nov 2009 06:04:48.0453 (UTC) FILETIME=

请教各位大哥
是不是我的服务器被中继了
还是说中论文什么病毒

我在中继中的设置为:

请大家给分析分析
谢谢

钉子 发表于 2009-11-9 23:21:09

有二种可能性:
1.大量指向的垃圾被发向你的IP.
2.某一用户密码被猜出来.然后用来中继垃圾.

wxfanjun 发表于 2009-11-10 10:17:33

谢谢老大的关心
关于第一点:如果是有大量的邮件发向我的IP的话,为什么会通过我的SMTP服务往外发?
第二点,可以将每个人的中继关掉吗
下图这种配置有什么作用呢?

钉子 发表于 2009-11-16 23:34:42

要验证这个问题,很简单装个ORF,然后把inboutd和outbound给绑定,看到底有什么邮件进来和出去.

wxfanjun 发表于 2009-11-27 14:36:08

老大
能不能给一个解决此问题的思路?
万分感谢
领导需要!
页: [1]
查看完整版本: 关于队列中的垃圾邮件