邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 源源不断收到我公司不存在用户的退信?请斑竹指点啊? [打印本页]

作者: alexinszwongs 时间: 2006-1-11 10:31
标题: 源源不断收到我公司不存在用户的退信?请斑竹指点啊?
公司用的是EXCHANGE2000,最近管理员的信箱里老是收到如下退信,很烦的,不知道我的服务器正不正常?我已经在message delivery里面设置了allow non-delivery report了,可以还是源源不断收到我公司不存在用户的退信?请斑竹指点啊? 
 
Your message did not reach some or all of the intended recipients. 
 Subject: Hey Danielle! Sent: 01/11/2006 7:22 AM 
 
The following recipient(s) could not be reached: 
 jeny.yan@cienet.com on 01/11/2006 10:25 AM 在邮件的送达组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与收件人联系以查出正确的电子邮件地址。 <cciemail.cienet.com #5.1.1> 
 
 
Microsoft Mail Internet Headers Version 2.0 
From: postmaster@cienet.com 
To: register@cienet.com 
Date: Wed, 11 Jan 2006 10:22:53 +0800 
MIME-Version: 1.0 
Content-Type: multipart/report; report-type=delivery-status; 
boundary="9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt" 
X-DSNContext: 335a7efd - 4458 - 00000001 - 80040546 
Message-ID: <Ie8tlMazU00000801@cciemail.cienet.com> 
Subject: Delivery Status Notification (Failure) 
 
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt 
Content-Type: text/plain; charset= 
 
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt 
Content-Type: message/delivery-status 
 
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt 
Content-Type: message/rfc822 
 
Received: from cienet.com ([221.226.124.12]) by cciemail.cienet.com with Microsoft SMTPSVC(5.0.2195.6713); 
Wed, 11 Jan 2006 10:22:53 +0800 
From: register@cienet.com 
To: michael@cienet.com 
Subject: Email Account Suspension 
Date: Wed, 11 Jan 2006 10:21:18 +0000 
MIME-Version: 1.0 
Content-Type: multipart/mixed; 
boundary="----=_NextPart_000_0009_219302B4.791F1978" 
X-Priority: 3 
X-MSMail-Priority: Normal 
Return-Path: register@cienet.com 
Message-ID: <ccieMAILuIU1Gj03oHM000001fc@cciemail.cienet.com> 
X-OriginalArrivalTime: 11 Jan 2006 02:22:53.0656 (UTC) FILETIME=[ED56D580:01C61655] 
 
------=_NextPart_000_0009_219302B4.791F1978 
Content-Type: text/html; 
charset="ISO-8859-1" 
Content-Transfer-Encoding: 7bit 
 
------=_NextPart_000_0009_219302B4.791F1978 
Content-Type: application/octet-stream; 
name="account-report.zip" 
Content-Transfer-Encoding: base64 
Content-Disposition: attachment; 
filename="account-report.zip" 
 
 
------=_NextPart_000_0009_219302B4.791F1978-- 
 
--9B095B5ADSN=_01C615A984CA004800002E00cciemail.wongswt--

作者: 钉子 时间: 2006-1-11 21:23
标题: re:会不会是中病毒了？
会不会是中病毒了？

作者: pieazhang 时间: 2006-1-12 11:49
标题: re:如果那些收件人是你们公司的话那就比较好解...
如果那些收件人是你们公司的话那就比较好解释了。因为你把那些人的邮箱已经停用了，但他的用户还在某个组里面，所以别人发邮件给他的时候系统会提示送不到收件人。

作者: alexinszwongs 时间: 2006-1-12 19:36
标题: re:都是不是公司内部的人啊?奇怪了
都是不是公司内部的人啊?奇怪了

作者: yinjie 时间: 2006-1-12 22:04
标题: re:字典攻击行为
字典攻击行为

作者: bensonchen 时间: 2006-1-13 10:45
标题: re:象以上这种情况应该要怎么解决呢？...
象以上这种情况应该要怎么解决呢？我的会出现由“系统管理员”发送给一些不是公司邮件地址的乱七八糟的地址，每天都是固定时间发送，一天三四百封。这样太消耗服务器的资源，导致服务器很慢。

作者: alexinszwongs 时间: 2006-1-13 11:52
标题: re:说明白点啊?斑竹
说明白点啊?斑竹

作者: alexinszwongs 时间: 2006-1-13 16:46
标题: re:bensonchen说得对啊?怎么没人知...
bensonchen说得对啊?怎么没人知道啊?

作者: yinjie 时间: 2006-1-13 17:10
标题: re:这是一种字典攻击行为,因为EXCHANG...
这是一种字典攻击行为,因为EXCHANGE邮件系统对于本组织的邮件是不做处理和校验的,也就是说,只要目标收件人是你的组织域,那么前面的用户不管是否存在,系统都会认为是一个有效的邮件而接收并尝试传递,当然由于没有这个用户当然传递失败,这时系统就会生成NDR并尝试发送给原始发信人,如果此时原始发信人是伪造的,则会出现楼上的问题. 
解决方法就是阻拦这些邮件,可以使用EX2003的收件人筛选或第三方软件

作者: xxfree 时间: 2006-1-14 09:08
标题: re:我的也是呀，现在我是用策略来过滤
我的也是呀，现在我是用策略来过滤

作者: alexinszwongs 时间: 2006-1-15 15:58
标题: re:to :xxfree2000中怎么用...
to :xxfree 
2000中怎么用策略来过滤啊?

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)