邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: imail队列里好多发送人为空的垃圾邮件，查看日志如下！ [打印本页]

作者: cloudx 时间: 2004-7-27 10:43
标题: imail队列里好多发送人为空的垃圾邮件，查看日志如下！
07:27 04:06 SMTP-(643e0000053cf435) >MAIL FROM:<> 
07:27 04:06 SMTP-(643e0000053cf435) 250 Sender <> OK 
07:27 04:06 SMTP-(643e0000053cf435) >RCPT To:<peggy.ding@verizon.net> 
07:27 04:06 SMTP-(643e0000053cf435) 250 Recipient <peggy.ding@verizon.net> Ok 
07:27 04:06 SMTP-(643e0000053cf435) >DATA 
07:27 04:06 SMTP-(643e0000053cf435) 354 Ok Send data ending with <CRLF>.<CRLF> 
07:27 04:06 SMTP-(643e0000053cf435) >. 
07:27 04:06 SMTP-(643e0000053cf435) 250 Message received: 20040726200402.CPKN26070.mta017.verizon.net@xxxxx.net 
07:27 04:06 SMTP-(643e0000053cf435) rdeliver verizon.net peggy.ding@verizon.net (1) <> 2517 
07:27 04:06 SMTP-(643e0000053cf435) >QUIT 
07:27 04:06 SMTP-(643e0000053cf435) 221 sc005pub.verizon.net closing connection 
07:27 04:06 SMTP-(643e0000053cf435) [u] closing socket (u) 
07:27 04:06 SMTP-(643e0000053cf435) finished D:\IMail\spool\Q643e0000053cf435.GSE status=1 
 
 
这是日志，每过一会队列里就有这种垃圾邮件，给norton给查到了，都是netsky病毒，但是我杀毒总是杀不出来！！不知道哪位兄弟有好的看法，实在搞不懂这些病毒是怎么来的

作者: 钉子 时间: 2004-7-27 22:03
标题: Re:imail队列里好多发送人为空的垃圾邮件，查看日志如下！
1.你在SMTP中设定需要对收件人和发件人进行检查。 
2.如果是你的服务器中了病毒。最好使用专杀工具进行检杀。

作者: cloudx 时间: 2004-7-28 21:33
标题: Re:imail队列里好多发送人为空的垃圾邮件，查看日志如下！
杀毒杀不出来，smtp基本上是默认安装后的设置，禁止了relay的，目前查不到是什么原因，日志看不明白

作者: cloudx 时间: 2004-7-29 09:17
标题: Re:imail队列里好多发送人为空的垃圾邮件，查看日志如下！
07:29 09:03 SMTP-(4cec00000540c82e) [x] Connecting socket to service <SMTP> on host <sohu.net> using protocol <tcp> 
07:29 09:03 SMTP-(4cec00000540c82e) [x] using source IP for job365.net [202.103.148.37] 
07:29 09:03 SMTP-(4cec00000540c82e) Info - Found sohu.net in DNS Cache 
07:29 09:03 SMTP-(4cec00000540c82e) Connect sohu.net [61.135.132.71:25] (1) 
07:29 09:03 SMTP-(4cec00000540c82e) 220 relay1.vip.sohu.net ESMTP 
07:29 09:03 SMTP-(4cec00000540c82e) >EHLO xxxxx.net 
07:29 09:03 SMTP-(4cec00000540c82e) 250-relay1.vip.sohu.net 
07:29 09:03 SMTP-(4cec00000540c82e) 250-SIZE 51200000 
07:29 09:03 SMTP-(4cec00000540c82e) 250-AUTH LOGIN 
07:29 09:03 SMTP-(4cec00000540c82e) 250-AUTH=LOGIN 
07:29 09:03 SMTP-(4cec00000540c82e) 250 8BITMIME 
07:29 09:03 SMTP-(4cec00000540c82e) >MAIL FROM:<> 
07:29 09:03 SMTP-(4cec00000540c82e) 554 error: unknown sender 
07:29 09:03 SMTP-(4cec00000540c82e) ERR undeliverable 554 error: unknown sender 
07:29 09:03 SMTP-(4cec00000540c82e) SMTP_DELIV_FAILED 
07:29 09:03 SMTP-(4cec00000540c82e) >QUIT 
07:29 09:03 SMTP-(4cec00000540c82e) 
07:29 09:03 SMTP-(4cec00000540c82e) [u] closing socket (u) 
07:29 09:03 SMTP-(4cec00000540c82e) finished D:\IMail\spool\Q4cec00000540c82e.GSE status=2 
07:29 09:03 SMTP-(4ce70000053cb1a8) 553 You are not authorized to send mail as <> 
07:29 09:03 SMTP-(4ce70000053cb1a8) ERR undeliverable 553 You are not authorized to send mail as <> 
07:29 09:03 SMTP-(4ce70000053cb1a8) SMTP_DELIV_FAILED 
07:29 09:03 SMTP-(4ce70000053cb1a8) >QUIT 
07:29 09:03 SMTP-(4ce70000053cb1a8) 221 Bye 
07:29 09:03 SMTP-(4ce70000053cb1a8) [u] closing socket (u) 
 
今天查看日志，发现这些日志，看的不是太明白，希望高人指点下

作者: 钉子 时间: 2004-7-29 13:26
标题: Re:imail队列里好多发送人为空的垃圾邮件，查看日志如下！
job365.net [202.103.148.37] 
554 error: unknown sender 
有人使用你的SMTP发信，但是因为你设定身份验证，没有成功。

作者: cloudx 时间: 2004-7-30 09:10
标题: Re:imail队列里好多发送人为空的垃圾邮件，查看日志如下！
这些日志都是以前没有见过的，比较怪，队列里现在好多病毒邮件，只有用norton企业版监控spool目录顶着了

作者: cloudx 时间: 2004-7-30 09:18
标题: Re:imail队列里好多发送人为空的垃圾邮件，查看日志如下！
SMTPD(8ea73ff501401729) [211.148.200.240] MAIL FROM: <master@huaxia.com> 
07:30 07:56 SMTPD(8ea73ff501401729) [211.148.200.240] RCPT TO: <king@xxxxx.net> 
07:30 07:56 SMTPD(8ea73ff501401729) [211.148.200.240] D:\IMail\spool\D8ea73ff501401729.SMD 30820 
07:30 07:56 SMTPD(8ea73ff501401729) performing antispam checks 
07:30 07:56 SMTP-(0000000000000000) Info - Adding Queue file D:\IMail\spool\Q8ea73ff501401729.SMD 
07:30 07:56 SMTP-(8ea73ff501401729) processing D:\IMail\spool\Q8ea73ff501401729.SMD 
07:30 07:56 SMTP-(8ea73ff501401729) Virus detected, Not repaired, Redirected, Virus data = W32.Netsky.B@mm 
07:30 07:56 SMTP-(8ea73ff501401729) ERR xxxxxx.net not local Administrator from <master@huaxia.com> 
07:30 07:56 SMTP-(8ea73ff501401729) Creating message from Postmaster 
07:30 07:56 SMTP-(0000000000000000) Info - Adding Queue file D:\IMail\spool\Q8eaa0000053c8a87.GSE 
 
 
 
今天查看日志发现队列里的发件人为空的邮件有可能是imail自己生成的，具体的原因我就不太明白了，大概是收到了病毒邮件后然后发一个回执什么的 
 
不知道钉子你有什么认识？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)