taddy-chen 发表于 2011-4-20 09:15:26

求助钉子大人，我的邮件服务器是不是被中继了？

以下是ORF的信息，我使用的试用版的ORF。
我现在的解决方式是直接在EXchange里面把发件人*@yahoo.com.tw全部屏蔽，

1.
Version: 4.4 EVALUATION
Log Mode: Verbose
Server: ************
Source: SMTPSVC-1
Time: 2011-4-20 8:55:15
Class: System Message
Severity: Information
Actions: (not available)
Filtering Point: Non-filtering
HELO/EHLO Domain: (not available)
Related IP Address: 66.94.238.147
Message ID: (not available)
Email Subject: 新款式 愛馬仕 凱莉包 香奈兒 Dior迪奧 芬迪
Sender: dxxlnrvs@yahoo.com.tw
Recipient(s):
* c769010@ymail.com
* fentin45@yahoo.com.tw
* jx0126@yahoo.com.tw
* kiss6541@yahoo.com.tw
* domoto23@yahoo.com.tw
* lgwkhc@yahoo.com.tw
* j_kkimo@yahoo.com.tw
* p614896@yahoo.com.tw
* a0970063898@yahoo.com.tw
* miyake_ken2002@yahoo.com.tw
* alalewoody@yahoo.com.tw
* tedezse@yahoo.com.tw
* qwert9011@yahoo.com.tw
* tyg5801@yahoo.com.tw
* day31day31@yahoo.com.tw
* wdjh20118@yahoo.com.tw
* smay25@yahoo.com.tw
Message:
Added "smay25@yahoo.com.tw" to the Auto Sender Whitelist.

2.
Version: 4.4 EVALUATION
Log Mode: Verbose
Server: ****************
Source: SMTPSVC-1
Time: 2011-4-20 8:55:11
Class: Pass
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 202.59.156.170
Message ID: (not available)
Email Subject: 法拉利 迪奧 沛納海 豪利時 蕭邦 江斯丹頓 伯爵 萬國
Sender: ivunmuvxtvrtvoq@yahoo.com.tw
Recipient(s):
* tzuwen@ymail.com
* k122200323@yahoo.com.tw
* susan_chen350@yahoo.com.tw
* a5872107@yahoo.com.tw
* chewhand@yahoo.com.tw
* tom.s--7@yahoo.com.tw
* pk610225@yahoo.com.tw
* kobe4695@yahoo.com.tw
* ne6620@yahoo.com.tw
* afei0720@yahoo.com.tw
* ffox.tw@yahoo.com.tw
* oxygen3599@yahoo.com.tw
* cup77119@yahoo.com.tw
* k830722@yahoo.com.tw
* joyheero@yahoo.com.tw
* lin00_tw@yahoo.com.tw
* tom860309@yahoo.com.tw
Message:
Email passed checks.

taddy-chen 发表于 2011-4-20 09:49:28

现在我的邮件服务器IP地址进了趋势科技的反垃圾列表了:'( :'( :'( :'(

钉子 发表于 2011-4-20 11:28:34

欢迎试用ORF。
没错，你现在的情况很有可能是中继造成的。建议你看下帖，找出被用来中继的用户，然后修改密码或禁用这个帐号。

http://www.5dmail.net/bbs/thread-190687-1-1.html

taddy-chen 发表于 2011-4-20 14:01:38

那个帖子我早看过，研究过了。
是从最下面的那条信息里面找出被中继的账户。
但是我的LOG里面的账户都不是我域账户。
这样查不出来。。。。。
提示的信息如下
Message:
Added "smay25@yahoo.com.tw" to the Auto Sender Whitelist.
都是@yahoo.com.tw为后缀，前面用户名随机的账户。
不知道何解:( :(

钉子 发表于 2011-4-23 08:47:29

请找Message下 Authenticated Session （User\xxx）的日记，而不是 Added 。。。。 to the Auto Sender Whitelist.的信息。
页: [1]
查看完整版本: 求助钉子大人，我的邮件服务器是不是被中继了？