邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 邮箱对外发垃圾邮件问题 [打印本页]

作者: xiangrui 时间: 2008-6-24 10:24
标题: 邮箱对外发垃圾邮件问题
公司有几个邮箱是对外开放的，经常会收到一些外面发过来的垃圾邮件，但是公司没有人会用他们对外发邮件的。最近几天我在队列中发现了一些这几个邮箱出去的邮件。就通过邮件跟踪查看了一下，他们已经发了很多封类似的邮件了。
本来认为可能是密码泄漏了，就把这几个的邮箱都改了。可是今天我有发现这两个邮箱又开始对外发邮件了。我现在应该怎么办呢？

作者: liuxiaoin 时间: 2008-6-24 10:26
你在OUTLOOK里选中这份邮件点右键选项。看它的地址是哪个。

作者: xiangrui 时间: 2008-6-24 10:29
我通过outlook和OWA登录邮箱没有发现有发出去的邮件，但是在服务器上是可以看到的

作者: xiangrui 时间: 2008-6-25 15:09
兄弟们帮帮忙啊！问题还没有解决呢！另外还有一个问题，就是我最近3次备份邮件服务器的文件大小都是一样的，这是怎么回事啊？

作者: 钉子 时间: 2008-6-26 00:44
如果认为是密码被发现，我建议你把这几个邮箱的密码进行修改，并且增加复杂性。

作者: 钉子 时间: 2008-6-26 00:44
另外还有一个问题，就是我最近3次备份邮件服务器的文件大小都是一样的，这是怎么回事啊？
－－检查一下原来的备份的事件日志，看有没有备份成功，或是出现其它问题。

作者: xiangrui 时间: 2008-6-26 10:35

原帖由钉子于 2008-6-26 00:44 发表
如果认为是密码被发现，我建议你把这几个邮箱的密码进行修改，并且增加复杂性。

已经修改过了，而且很复杂！但是前两天还是看到他们对外发邮件了。会不会是其他的情况啊？

作者: 钉子 时间: 2008-6-26 23:45
标题: 回复 7楼的帖子
你查到他们发的是一些什么样的邮件？

作者: xiangrui 时间: 2008-6-29 18:37
我只能查看到他们在向外发邮件，我怎么才能看到他们发的邮件内容呢？

作者: 钉子 时间: 2008-6-30 00:22
用邮件跟踪中心看看这邮件的主题和收件人．

作者: xiangrui 时间: 2008-6-30 11:04

原帖由钉子于 2008-6-30 00:22 发表
用邮件跟踪中心看看这邮件的主题和收件人．

我在邮件跟踪中心只能看到收件人，看不到主题！如下图：

untitled.GIF (13.31 KB, 下载次数: 0)

作者: dainh 时间: 2008-7-1 03:05
在Exchange服务器的属性里面打开主题跟踪

这个看上去是招聘用的邮箱，它上面有没有设out-of-office的自动应答？
你可以通过邮件跟踪查一下在23号9：25AM之前这个邮箱有没有收到过来自myzhapp@163.com的邮件

作者: xiangrui 时间: 2008-7-1 10:11
是招聘用的邮箱，没有设置自动应答，而且我查过了。没有收到过来自myzhapp@163.com的邮件。而且我们的邮箱经常向myzhapp@163.com发邮件，我查了一下，从3月份到现在大概有30封了。

作者: isa2000 时间: 2008-7-1 17:43

原帖由 xiangrui 于 2008-6-24 10:29 发表
我通过outlook和OWA登录邮箱没有发现有发出去的邮件，但是在服务器上是可以看到的

发送记录应该只会在他们自己本机上保留，服务器上也有记录；你可以设置一个邮箱(比如aa@aa.com)，将那些发送垃圾邮件的地址抄送一份到aa@aa.com

作者: dainh 时间: 2008-7-1 20:17
那有没有可能其实这个招聘邮箱是发信给某个正常的邮箱的
而这个正常的邮箱上又设置了转发到myzhapp@163.com呢？

作者: xiangrui 时间: 2008-7-2 10:30

原帖由 isa2000 于 2008-7-1 17:43 发表

发送记录应该只会在他们自己本机上保留，服务器上也有记录；你可以设置一个邮箱(比如aa@aa.com)，将那些发送垃圾邮件的地址抄送一份到aa@aa.com

如果这样做是不是别人发的邮件都会转发到aa@aa.com中啊？我现在就是看不到他发送的邮件内容是什么？只能查到他对外发过邮件。

作者: xiangrui 时间: 2008-7-2 11:11
昨天我在邮件跟踪中心开启了主题，通过这些主题我发现这些邮件都是垃圾邮件，难道我们的服务器被别人中继了吗？
各位大哥我现在应该怎么办啊？

untitled.GIF (10.14 KB, 下载次数: 0)

作者: dainh 时间: 2008-7-2 20:07
楼主这个截屏应该能够说明问题了

这些邮件的共同点就是都是以“Not read”开头的
说明这些信都是read receipt，即阅读回执
也就是说之前垃圾邮件发到这个邮箱的时候要求阅读回执了
而用户没有读这些信就直接删了
所以系统响应该阅读回执请求为“Not read:.....”

作者: 钉子 时间: 2008-7-2 23:45
谢谢Dainh的精彩分析。所以并不是被中继，而是接收了大量垃圾邮件。建议考虑使用反垃圾的软硬件产品。

作者: xiangrui 时间: 2008-7-3 09:09

原帖由 dainh 于 2008-7-2 20:07 发表
楼主这个截屏应该能够说明问题了

这些邮件的共同点就是都是以“Not read”开头的
说明这些信都是read receipt，即阅读回执
也就是说之前垃圾邮件发到这个邮箱的时候要求阅读回执了
而用户没有读这些信就直接删 ...

非常感谢Dainh，你的话让我可以睡个安稳觉了，我下面就看看怎么搞定这些垃圾邮件了。
我还有一个问题，就是我在系统中没有收到关于myzhapp@163.com的邮件，系统怎么会发阅读回执到这个邮箱里呢？

[ 本帖最后由 xiangrui 于 2008-7-3 09:39 编辑 ]

作者: dainh 时间: 2008-7-3 09:16

原帖由 xiangrui 于 2008-7-3 09:09 发表

非常感谢Dainh，你的话让我可以睡个安稳觉了，我下面就看看怎么搞定这些垃圾邮件了。
我还有一个问题，就是我在系统中没有收到关于myzhapp@163.com的邮件，系统怎么会发阅读回执到这个邮箱里呢？

关于这个问题
我只能猜测一下了
在邮件头当中有很多特殊字段
比如RETURN-RECEIPT-TO字段就可以定义将回执发到某个地址
而这个地址可以不是发件人

最好的判断标准是
通过邮件跟踪查一下这个招聘邮箱是否收到过截屏中那些主题的邮件

另外，不是“系统怎么会发阅读回执到这个邮箱里”而是“这个邮箱往外发阅读回执”

[ 本帖最后由 dainh 于 2008-7-3 09:25 编辑 ]

作者: xiangrui 时间: 2008-7-3 11:19

原帖由 dainh 于 2008-7-3 09:16 发表

关于这个问题
我只能猜测一下了
在邮件头当中有很多特殊字段
比如RETURN-RECEIPT-TO字段就可以定义将回执发到某个地址
而这个地址可以不是发件人

最好的判断标准是
通过邮件跟踪查一下这个招聘邮箱是否收 ...

我刚才查了一下服务器，这个邮箱确实收到过标题类似的邮件。对于这个阅读回执我是不是可以不管他？

作者: dainh 时间: 2008-7-3 11:26
可以不管

如果要管的话
让这个招聘邮箱的用户在Outlook里面设一下“不发送阅读回执”
Outlook 2007里面这个设置在：工具－－选项－－电子邮件选项－－跟踪选项下面
Outlook 2003应该也在类似的地方

作者: xiangrui 时间: 2008-7-3 13:33

原帖由 dainh 于 2008-7-3 11:26 发表
可以不管

如果要管的话
让这个招聘邮箱的用户在Outlook里面设一下“不发送阅读回执”
Outlook 2007里面这个设置在：工具－－选项－－电子邮件选项－－跟踪选项下面
Outlook 2003应该也在类似的地方

已经找到并设置好了，先观察两天看看，希望这次能解决问题。非常感谢Dainh兄弟的帮忙！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)