邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: remote queue大量来自yahoo.co.kr 邮件 [打印本页]

作者: zhuz_new    时间: 2009-7-20 11:07
标题: remote queue大量来自yahoo.co.kr 邮件
周一来突然发现在remote queue 和retry queue里有大量的邮件,而且都是从yahoo.co.kr 发来的,但收件人也不是我们公司内部的邮箱,这是怎么个情况???
作者: ken_tech    时间: 2009-7-20 12:57
群发邮件吧,可能是它的收件人列表中有你公司的人员的邮箱。
作者: zhuz_new    时间: 2009-7-20 14:09
不对啊,发件人和收件人都不是我们公司
下面是我直接在remote queue用记本打开的信件
  Received: from boyi.com.cn ([221.154.11.173])
        by boyi.com.cn (boyi.com.cn)
        (MDaemon.PRO.v8.1.5.R)
        with ESMTP id md50000003119.msg
        for <cshme@hanmir.co.kr>; Mon, 20 Jul 2009 11:31:33 +0800
From: =?ks_c_5601-1987?B?tOu47biuwbbGrg==?= <dmc7777@yahoo.co.kr>
To: =?ks_c_5601-1987?B?Y3NobQ==?= <cshm@sayclub.com>
Subject: =?ks_c_5601-1987?B?KLGksO0pIDMwwdaz4iDGr7qwyLi/+CC48MH9LbTruO0=?=
        =?ks_c_5601-1987?B?uK7BtsauurjB9bHdIMD8vte53civwabAxyC4tsH2uLex4si4IA==?=
        =?ks_c_5601-1987?B?Y3NoeXVuNzc3IEA=?=
Date: Mon, 20 Jul 2009 12:31:22 +0900
MIME-Version: 1.0
Content-Type: text/html;
        charset="ks_c_5601-1987"
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2800.59284.65 7206750704730372
X-MSMail-Priority: High
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.58285.65
Content-Transfer-Encoding: base64
X-Spam-Processed: boyi.com.cn, Mon, 20 Jul 2009 11:31:33 +0800
        (not processed: message from valid local sender)
X-RBL-Warning: mail from 221.154.11.173 refused by SpamHaus, see http://www.spamhaus.org
        mail from 221.154.11.173 refused, see http://www.ordb.org/faq/
        CBL-
X-Lookup-Warning: MAIL lookup on shaoyi@boyi.com.cn does not match 221.154.11.173
X-Lookup-Warning: EHLO lookup on boyi.com.cn does not match 221.154.11.173
X-MDRemoteIP: 221.154.11.173
X-Return-Path: shaoyi@boyi.com.cn
X-MDaemon-Deliver-To: cshme@hanmir.co.kr


其中 X-Return-Path: shaoyi@boyi.com.cn这一项里是公司的一个邮箱,每封邮件里都有这个内容,这是什么情况?
作者: 004103    时间: 2009-7-20 17:29
我之前也有过类似情况,关掉中继就可以了
作者: zhuz_new    时间: 2009-7-21 10:16
我用的是mdaemon8.1.5默认情况下中继是关闭的~~
作者: jmailarchive    时间: 2009-7-21 11:53
有用户密码被猜透了。
作者: jmailarchive    时间: 2009-7-21 11:55
看这行

X-Spam-Processed: boyi.com.cn, Mon, 20 Jul 2009 11:31:33 +0800
        (not processed: message from valid local sender)
作者: zhuz_new    时间: 2009-7-23 11:51
这难道是有病毒吗?今天又发现在retry queue里有一百多封

[ 本帖最后由 zhuz_new 于 2009-7-23 11:53 编辑 ]
作者: neil.fu    时间: 2009-7-23 17:19
我也认为是您的服务器被利用了
作者: zhuz_new    时间: 2009-7-24 08:57
如果真是这种情况有什么解决办法吗?
我刚做了一个过滤策略,把包含dmc7777@yahoo.co.kr的邮件全部删除

[ 本帖最后由 zhuz_new 于 2009-7-24 08:58 编辑 ]




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/) Powered by Discuz! X3.2