邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [注意]感兴趣的朋友一起来分析这个问题！垃圾邮件从哪里来？ [打印本页]

作者: Freemikej 时间: 2005-6-24 13:14
标题: [注意]感兴趣的朋友一起来分析这个问题！垃圾邮件从哪里来？
网络环境： 
 
深圳：exchange 5.5 +win2000（服务器1） + NAV Smtp gateway（服务器2） + Surfcontrol （服务器3） 
 
香港：exchange 5.5 +win2000（服务器4）+ NAV smtp gateway（服务器5） 
 
通过VPN连接，两边都有internet connector，可以分别向外网发送电子邮件. 两服务器之间建立了有site connector. 
 
各机都是装了最新的补丁及更新的。各机器装有NORTON已全面扫描不病毒。各机均经过spyware扫描无木马及spyware类程式。 
 
两台地邮件处理的大概过程都是： 
 
INTERNET邮件——SMTP GATEWAY服务器查毒，过滤垃圾——传送给Exchange 5.5服务器——到OUTLOOK用户端 
 
外发邮件——exchange服务器处理——转发到surfcontrol服务器查毒，过滤垃圾，分类邮件——转到Nav Smtp Gateway服务器查毒——目的internet邮件服务器 
 
两地之间，如有任一地遇网络繁忙塞车问题，会自动路由INTERNET邮件，转发到另一信任服务器。 
 
发现问题： 
 
今天早上管理员邮件收到来自smtp gateway的大量报警邮件： 
 
大概内容为： 
A connection failure was encountered by the server 
（连接失败） 
或者 
An SMTP protocol violation was detected by the server. 
（协议出错） 
 
于是检测： 
 
在smtp gateway上发现大量的纪录，类似以下几条： 
 
24-Jun-2005 12:22:07 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: custservice_id_6590432@lasallebank.com 
Subject: Undeliverable: Service Message From LaSalle Bank SMTP ID: M2005062321251401883 Last Response: Could not contact server. 
 
24-Jun-2005 12:22:07 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: support_ref_3@lasallebank.com 
Subject: Undeliverable: LaSalle Bank official update SMTP ID: M2005062313491501362 Last Response: Could not contact server. 
 
24-Jun-2005 12:22:11 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: sh72930@daihi.meibu.com 
Subject: Undeliverable: 如何把握客户心理获取订单 SMTP ID: M2005062406175702185 Last Response: Could not contact server. 
 
24-Jun-2005 12:22:18 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: m210057@train-help.kmip.net 
Subject: Undeliverable: 高级经理人全面管理沙盘模拟 SMTP ID: M2005062321011701868 Last Response: Could not contact server. 
 
从上面发现这些垃圾邮件来看，全部来自192.168.1.13这台机器，也就是我的surfcontrol的服务器。而登陆surfcontrol服务器192.168.1.13检测自然会发现邮件全部来自exchange服务器。而且发件人组织都是<>这类空的。 
 
置疑：exchange 5.5上的垃圾从何处而来？？？？？？ 
 
在两台exchange 5.5上都没有smtp服务。而且转发都已经禁用了。而且在路由器上有防火墙，外部是不能接触EXHCNAGE的相关端口的。 
 
在回过头来看垃圾邮件， 
Subject: Undeliverable: ***** 
都有undeliverable，未传送成功。难道我的邮件服务器已经在被人当作转发工具发送，所以收到这么多ndr? 
但查看近两天的发送纪录，都没有类似的邮件发出。 
 
难道是最近出了什么新的BUG？所以让邮件能顺利的通过smtp gateway到了exchange 服务器然后再往外面发？ 
 
查看了一些资料发现一些垃圾邮件发送bug: 
Bang routing 
domain2!domain1!user@domain.com 
 
Quoted routing 
"User@domain1.com"@domain.com 
 
Source Routing 
@domain1.com@domain.com 
 
Percent Hack 
user%domain1.com@domain.com 
因为不是很理解上面这些BUG的工作原理，不知道会不会因为上面这四种BUG造成的呢？ 
还是因为什么其他原因我忽略了的？请各位高手帮忙分析。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)