邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 很多莫名奇妙退信 [打印本页]

作者: liweiyirm 时间: 2008-4-2 10:34
标题: 很多莫名奇妙退信
今天早上我的一个帐号收到莫名其妙的400多封退信，来子我的系统邮件帐号。我用的是exchange server2003.

我看了一下发信的是postmaster@公司邮件

大致退信内容都相似如下：

you message to [email=XXX@XXX]XXX@XXX[/email]

didn't get to the recipts。

可是根本没有给[email=Xxx@XXX]Xxx@XXX[/email]发过邮件，其他客户端也没有问题。

这是什么原因啊，是病毒，还是服务器端出了问题。

求助！！！！！！！！！！！！！

作者: awaking 时间: 2008-4-2 16:39
我也遇到同样的问题！
请高手指点！！

谢谢！

作者: liweiyirm 时间: 2008-4-2 16:51
着急死了，有了解问题的朋友吗？

作者: liu 时间: 2008-4-2 18:06
可能是这邮箱向你的服务器发送垃圾邮件，需收件人不存在，你的服务器就会给这个邮箱退信，退信默认是以postmaster@…………帐号发送的

作者: 钉子 时间: 2008-4-2 21:35
需要注意一下队列。看是否有用户名和密码被猜出来了被人中继。

作者: awaking 时间: 2008-4-2 22:01
如何具体查看是否被人中继，能具体说说吗？
谢谢！

作者: 钉子 时间: 2008-4-2 23:37
标题: 回复 6楼的帖子
如果是定向的垃圾邮件，一般在队列中有很多的由postmaster发出,收件人我们不认识的退信队列，至于查找否有用户名和密码被猜出来了被人中继，如果仅用ex的话，需要调搞SMTP Protocol的诊断日志到最高级，然后在事件日志中找一下哪一些用户连接验证用smtp发邮件。如以前我写的一片文章：
启用和分析Exchange SMTP身份验证记录
http://www.5dmail.net/html/2004-12-3/200412382649.htm

不过这个事件日心只知道是谁在验证，并不知道发了什么邮件，如果有第三方工具比如ORF，可以在ＯＲＦ的日志中很清楚的看到是哪一个用户在验证，发件人的邮件地址和收件人，主题是什么。

作者: liweiyirm 时间: 2008-4-3 08:51
感谢钉子大哥. 我去看看是怎么回事

作者: awaking 时间: 2008-4-3 09:37
十分感谢，我也去看看。
多谢指点：）

作者: live-share 时间: 2008-4-7 09:42
怎么最近这么多人出面这样的问题啊！我也先这样看看，还不行就找钉子上个ORF看看了！

作者: ynli 时间: 2008-4-7 14:32
应该是垃圾邮件吧，我也有这样的问题

作者: live-share 时间: 2008-4-8 17:20

原帖由钉子于 2008-4-2 23:37 发表
如果是定向的垃圾邮件，一般在队列中有很多的由postmaster发出,收件人我们不认识的退信队列，至于查找否有用户名和密码被猜出来了被人中继，如果仅用ex的话，需要调搞SMTP Protocol的诊断日志到最高级，然后在事件日 ...

我根据钉子的教程开到了最高，今天又有一个用户收到了很多这样的退信，但日志里没有1708的记录啊，只有一些7010的错误，和很多7512的智能邮件筛选器的记录！

未命名.jpg (28.42 KB, 下载次数: 0)

作者: 钉子 时间: 2008-4-9 00:08
如果没有用户验证的记录。就有可能是不是密码被泄露的中继行为。有可能是定向垃圾邮件行为。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)