邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 求助钉子大人，我的邮件服务器是不是被中继了？ [打印本页]

作者: taddy-chen 时间: 2011-4-20 09:15
标题: 求助钉子大人，我的邮件服务器是不是被中继了？
以下是ORF的信息，我使用的试用版的ORF。
我现在的解决方式是直接在EXchange里面把发件人*@yahoo.com.tw全部屏蔽，

1.
Version: 4.4 EVALUATION
Log Mode: Verbose
Server: ************
Source: SMTPSVC-1
Time: 2011-4-20 8:55:15
Class: System Message
Severity: Information
Actions: (not available)
Filtering Point: Non-filtering
HELO/EHLO Domain: (not available)
Related IP Address: 66.94.238.147
Message ID: (not available)
Email Subject: 新款式愛馬仕凱莉包香奈兒 Dior迪奧芬迪
Sender: dxxlnrvs@yahoo.com.tw
Recipient(s):
  * c769010@ymail.com
  * fentin45@yahoo.com.tw
  * jx0126@yahoo.com.tw
  * kiss6541@yahoo.com.tw
  * domoto23@yahoo.com.tw
  * lgwkhc@yahoo.com.tw
  * j_kkimo@yahoo.com.tw
  * p614896@yahoo.com.tw
  * a0970063898@yahoo.com.tw
  * miyake_ken2002@yahoo.com.tw
  * alalewoody@yahoo.com.tw
  * tedezse@yahoo.com.tw
  * qwert9011@yahoo.com.tw
  * tyg5801@yahoo.com.tw
  * day31day31@yahoo.com.tw
  * wdjh20118@yahoo.com.tw
  * smay25@yahoo.com.tw
Message:
Added "smay25@yahoo.com.tw" to the Auto Sender Whitelist.

2.
Version: 4.4 EVALUATION
Log Mode: Verbose
Server: ****************
Source: SMTPSVC-1
Time: 2011-4-20 8:55:11
Class: Pass
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 202.59.156.170
Message ID: (not available)
Email Subject: 法拉利迪奧沛納海豪利時蕭邦江斯丹頓伯爵萬國
Sender: ivunmuvxtvrtvoq@yahoo.com.tw
Recipient(s):
  * tzuwen@ymail.com
  * k122200323@yahoo.com.tw
  * susan_chen350@yahoo.com.tw
  * a5872107@yahoo.com.tw
  * chewhand@yahoo.com.tw
  * tom.s--7@yahoo.com.tw
  * pk610225@yahoo.com.tw
  * kobe4695@yahoo.com.tw
  * ne6620@yahoo.com.tw
  * afei0720@yahoo.com.tw
  * ffox.tw@yahoo.com.tw
  * oxygen3599@yahoo.com.tw
  * cup77119@yahoo.com.tw
  * k830722@yahoo.com.tw
  * joyheero@yahoo.com.tw
  * lin00_tw@yahoo.com.tw
  * tom860309@yahoo.com.tw
Message:
Email passed checks.

作者: taddy-chen 时间: 2011-4-20 09:49
现在我的邮件服务器IP地址进了趋势科技的反垃圾列表了

:'(

作者: 钉子 时间: 2011-4-20 11:28
欢迎试用ORF。
没错，你现在的情况很有可能是中继造成的。建议你看下帖，找出被用来中继的用户，然后修改密码或禁用这个帐号。

http://www.5dmail.net/bbs/thread-190687-1-1.html

作者: taddy-chen 时间: 2011-4-20 14:01
那个帖子我早看过，研究过了。
是从最下面的那条信息里面找出被中继的账户。
但是我的LOG里面的账户都不是我域账户。
这样查不出来。。。。。
提示的信息如下
Message:
Added "smay25@yahoo.com.tw" to the Auto Sender Whitelist.
都是@yahoo.com.tw为后缀，前面用户名随机的账户。
不知道何解

作者: 钉子 时间: 2011-4-23 08:47
请找Message下 Authenticated Session （User\xxx）的日记，而不是 Added 。。。。 to the Auto Sender Whitelist.的信息。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)