邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 最近垃圾邮件不断增多 [打印本页]

作者: xiangrui 时间: 2009-10-26 11:38
标题: 最近垃圾邮件不断增多
最近公司所有的员工都收到很多很多垃圾邮件，我们老板说他一天都能收到接近100封垃圾邮件，连我自己也每天都至少收到5到6封垃圾邮件。之前我很少收到这种邮件的，我上周五把ORF重新设置了一下，今天发现问题还是没有解决。各位有什么好方法吗？非常感谢！
另外我还有一个问题：我之前使用ORF 4.2版本时，在日志里面能看到有很多“temporary reject"的邮件，但是只从我升级到4.3版本后，日志中就没有了关于"“temporary reject"的邮件信息，这是正常的吗？非常感谢！

[ 本帖最后由 xiangrui 于 2009-11-9 10:15 编辑 ]

作者: xiangrui 时间: 2009-10-26 13:38
下面是ORF日志中的信息：第一封邮件怎么会在Whitelist中啊？

Version: 4.3 REGISTERED
Log Mode: Verbose
Server: svr01.AAA.com
Source: SMTPSVC-1
Time: 10/26/2009 3:37:56 AM
Class: Whitelist
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 192.168.1.1
Message ID: (not available)
Email Subject: 车间主任实战
Sender: cfdt@hgdtj.com
Recipient(s):
* XXX@AAA.com
Message:
Email whitelisted (email from a trusted intermediate host or intranet).

Version: 4.3 REGISTERED
Log Mode: Verbose
Server: svr01.AAA.com
Source: SMTPSVC-1
Time: 10/26/2009 6:47:25 AM
Class: Pass
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 192.168.1.1
Message ID: (not available)
Email Subject: Canadia'nPharmacy .makes *possible to 'get quali'ty meds' and save at ,the same time.
Sender: quotation@tmilimited.co.uk
Recipient(s):
* XXX@AAA.com
Message:
Email passed checks.

作者: 钉子 时间: 2009-10-28 00:11
Email whitelisted (email from a trusted intermediate host or intranet).
--Related IP Address: 192.168.1.1 因为这封信在ＯＲＦ里被认为是这个ＩＰ发过来的，而ＯＲＦ把１９２.１６８.１.１这类内部ＩＰ当成是可信内部发信主机．所以并不过滤这些邮件．不知道１９２.１６８.１.１是否是你防火墙或是路由器ＩＰ，如果是，请检查是否这些设置将所有从外到内的邮件的来源ＩＰ都改成了１９２,１６８.１.１,然后咨询这些设备或是软件的提供商，如何保留原来的来源ＩＰ，而不修改．这类问题我遇到过好多客户，主要是防火墙或是路由器版本过低造成的．

作者: 钉子 时间: 2009-10-28 00:15
另外我还有一个问题：我之前使用ORF 4.2版本时，在日志里面能看到有很多“temporary reject"的邮件，但是只从我升级到4.3版本后，日志中就没有了关于"“temporary reject"的邮件信息，这是正常的吗？非常感谢
－－首先，你必须确认一下，ＯＲＦ里是否启用了greylisting(灰名单)功能（tests下有没有把greylisting的勾给打上），另外３楼提到的情况也会造成无法过滤，因为ＯＲＦ把所有邮件都当成了一个可信ＩＰ发进来的，所以不会过滤垃圾．

作者: xiangrui 时间: 2009-10-28 09:26

原帖由钉子于 2009-10-28 00:11 发表
Email whitelisted (email from a trusted intermediate host or intranet).
--Related IP Address: 192.168.1.1 因为这封信在ＯＲＦ里被认为是这个ＩＰ发过来的，而ＯＲＦ把１９２.１６８.１.１这类内部ＩＰ当成是 ...

192.168.1.1是我们的路由器IP地址，我在ORF日志中查看到凡是从外面进来的邮件Related IP Address都是192.168.1.1，而我们发出去的邮件都是其他的公网IP地址。这是路由器设置的问题吗？我应该怎么操作才可以啊？

作者: xiangrui 时间: 2009-10-28 09:33

原帖由钉子于 2009-10-28 00:15 发表
另外我还有一个问题：我之前使用ORF 4.2版本时，在日志里面能看到有很多“temporary reject"的邮件，但是只从我升级到4.3版本后，日志中就没有了关于"“temporary reject"的邮件信息，这是正常的吗？非常感谢
－－首 ...

我已经启用了Graylisting功能，我在ORF中开启了以下功能：
1. Auto sender whitelist
2. Reverse DNS
3. Sender Blacklist
4. Recipient validation
5. Greylisting
6. Keyword blacklist
7. Attachment filtering

作者: 钉子 时间: 2009-10-31 22:57
标题: 回复 5楼 xiangrui 的帖子
看来和我说的情况一样，请咨询路由器的提供商，如何保留原来的来源ＩＰ，而不修改．

作者: xiangrui 时间: 2009-11-4 16:28
钉子大哥，路由器供应商检查过后说没有做这方面的设置，还有其他地方的设置会造成这个问题吗？

[ 本帖最后由 xiangrui 于 2009-11-4 16:34 编辑 ]

作者: xiangrui 时间: 2009-11-4 16:59
另外，我在ORF中只要点击”Configuration“-----”Import“——”Graylist“就会弹出下面的对话框，点击”export“----”Graylist“没有问题，这是怎么回事啊？

orf.GIF (30.81 KB, 下载次数: 0)

作者: 钉子 时间: 2009-11-4 17:34
标题: 回复 9楼 xiangrui 的帖子
这是4.3的一个BUG,变通的方法是,导航到:
tests->fitering - before arrival->Graylist->IP Exceptions-> 在出来的输入框选右键->选 Import List
然后选择需要导入的排除列表文件即可.

5dmail-2009-11-04-0002.gif (23.86 KB, 下载次数: 0)

作者: 钉子 时间: 2009-11-4 17:35
标题: 回复 8楼 xiangrui 的帖子
这个问题肯定是路由器改写了来源IP造成的.请联系一下路由器生产厂商讨论修改方法.

作者: xiangrui 时间: 2009-11-4 17:49

原帖由钉子于 2009-11-4 17:35 发表
这个问题肯定是路由器改写了来源IP造成的.请联系一下路由器生产厂商讨论修改方法.

好的，我再和他们联系一下吧！谢谢钉子大哥了！

作者: xiangrui 时间: 2009-11-9 10:16
是路由器的问题，已经重新设置好了，谢谢钉子大哥的帮忙。

作者: 钉子 时间: 2010-6-2 10:59
标题: 回复 13楼 xiangrui 的帖子
如果可以，建议你把路由器的品牌，以及具体的设置方法提供一下，以便以后有人遇到相同问题时好处理。谢谢！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)