邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 收到不明来历的邮件寻求帮助 [打印本页]

作者: wjmhxd 时间: 2007-7-5 13:26
标题: 收到不明来历的邮件寻求帮助
Received: from [61.163.96.10]; Wed, 4 Jul 2007 22:41:00 +0800

From: info@aeonmed.com

To: linda@aeonmed.com

Subject: Important Notification

Date: Wed, 4 Jul 2007 22:41:50 +0800

MIME-Version: 1.0

Content-Type: multipart/mixed;

boundary="----=_NextPart_000_0014_51AFB170.B1B86003"

X-Priority: 3

X-MSMail-Priority: Normal

正文

From: info@aeonmed.com [mailto:info@aeonmed.com]
Sent: Wednesday, July 04, 2007 10:42 PM
To: linda@aeonmed.com
Subject: Important Notification

Dear user linda,

It has come to our attention that your Aeonmed User Profile ( x ) records
are out of date. For further details see the attached document.

Thank you for using Aeonmed!
The Aeonmed Support Team

+++ Attachment: No Virus (Clean)
+++ Aeonmed Antivirus - www.aeonmed.com

后面带一个附件，但是服务器上的瑞星网络版有查到病毒

请问这样的邮件怎么会进来呢？而且很多，我并没有建过INFO这个账户，而且信头的IP也不对
我已经开启了系统中的“检查发送者邮件地址中域名的 A 记录或 MX 记录”，他心头和域名不对怎么还能进来呢？

[ 本帖最后由 wjmhxd 于 2007-7-5 13:28 编辑 ]

作者: rayer 时间: 2007-7-5 16:56
在域名反向验证里设严一些,只选那个检查发信者邮件地址域名的记录

作者: wjmhxd 时间: 2007-7-6 09:35
我已经开启了系统中的“检查发送者邮件地址中域名的 A 记录或 MX 记录”，他信头和域名不对怎么还能进来呢？

作者: rayer 时间: 2007-7-6 12:57
因为你肯定还选了其他几项,只要有任一项通过就PASS了

作者: wjmhxd 时间: 2007-7-10 10:41

原帖由 rayer 于 2007-7-6 12:57 发表
因为你肯定还选了其他几项,只要有任一项通过就PASS了

我的确只开了这一项。。。

作者: rayer 时间: 2007-7-10 11:43
把域名验证的这个设置页面抓个屏贴上来看看,再有你接收认证也要开才行

作者: wjmhxd 时间: 2007-7-12 13:34

原帖由 rayer 于 2007-7-10 11:43 发表
把域名验证的这个设置页面抓个屏贴上来看看,再有你接收认证也要开才行

下面是截图，还有接收认证是哪里的？能否具体说一下

111.JPG (26.94 KB, 下载次数: 0)

作者: rayer 时间: 2007-7-12 16:31
身份认证后的那个接收认证也要开.

作者: 我俩相爱 时间: 2007-7-13 17:16
会不会是有用户中了标，这种病毒并且自带smtp的功能的。它里面有很多用户名的，例如：webmaster,info,admi,sale....等，你可以从这个方面找找原因看。

[ 本帖最后由我俩相爱于 2007-7-13 17:18 编辑 ]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)