邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 接到电信通知，说我的服务器发垃圾邮件，怎么检查哦？ [打印本页]

作者: 苏东皮 时间: 2006-8-29 10:18
标题: 接到电信通知，说我的服务器发垃圾邮件，怎么检查哦？
昨天，接ISP转发过来的通知，说是公安局监控的。

兹****发现贵处*****于2006-07-23 第一次发现您有以下行为：
> □ 向国外部分邮件服务器发起大量连接
> □ 向我本地邮件服务器发起大量连接
经我方判断，该现象可能是您方的主机在发送大量群发信件，也可能是被其他人利用进行转发或者是主机中毒所致。您处的主机已经影响了我方所经营的因特网骨干网络业务性能的正常运行和其他用户的合法利益。
根据《中华人民共和国电信条例》第五十七、第五十八条、《中国互联网协会反垃圾邮件规范》和公安部发布的有关互联网安全法规，请在一周内对您方主机进行全面整治，查出问题根源并予以彻底解决此问题。如果您在发送广告、色情、反动等垃圾邮件，请立即停止这种违法行为；
如果一周后被我方监控再次发现同样问题，我公司将中止为您提供因特网接入服务，并保留进一步通过法律手段处理的权利。

今天我查了一下，邮件服务器并没有什么异常啊。
在我的MD系统里，统计显示信息：
SMTP接收最近7天 1601
SMTP发送最近7天 327
POP连接最近7天12806

邮件服务器是公司的服务器，用户231人。主要用户是上海和广东的几个分公司在使用。

根据这些信息，高手是否能判断，我的邮件服务器是否被人利用或有人在服务器上发送垃圾邮件？？？
是否被人用来转发垃圾邮件？如何去检查？

作者: 恒成 时间: 2006-8-29 10:30
同情...请高人指点下先

作者: 苏东皮 时间: 2006-8-29 20:49
顶啊

作者: asionliang 时间: 2006-8-29 20:53
检查服务器是否中了木马

作者: stdmis 时间: 2006-8-30 10:31
從樓主提供的圖中看不出什麼。列出的只是說你發送了多少。大點的公司的發送量單從這樣的圖上看，比你大的多的是，不見得都是亂發。

作者: 苏东皮 时间: 2006-8-30 19:03
用几种软件查过了，没有木马。服务器上装了正版瑞星，也没反映。

想问一下，我图中那个，为什么POP连接数那么大？发的邮件远远没有那么多啊。

哪位高手有什么办法检查呢？

作者: 钉子 时间: 2006-8-30 22:20
１）POP和发送有什么关系？
２）别只是停留在邮件系统来检查，你看看你的ＩＰ是否有网站或是其它程序在发信。

作者: serveru 时间: 2006-8-31 10:20
标题: 钉子老大说得对

作者: zhou138 时间: 2006-9-30 11:12
学习中~~~~~

作者: kinfong 时间: 2006-10-2 19:58
学习下先.....

作者: welldyeing 时间: 2006-10-5 11:10
http://www.dnsbl.info/(查询自己的IP是否被列为垃圾邮件黑名单)

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)