可能被垃圾邮件利用了，求救

乡乡

最近用户时常会收到类似邮件：<br>
×××@×××.com : 投递失败, 帐号不存在.<br>
<br>
<br>
//----------------------------------------------------------<br>
Received: from [***.***.***.***]; Fri, 3 Jun 2005 19:25:16 +0800<br>
From: abc@abc.com<br>
To:***@abc.com<br>
<br>
abc就是用户本身,而abc用户根本就没有发送此信<br>
<br>
而且admin用户会收到:<br>
你的邮件无法在限定时间内送达以下地址及退信原因是：<br>
inf@easycv4u.com : 投递失败, 帐号不存在.<br>
<br>
<br>
可能的其他原因还有：1.地址不存在<br>2.对方邮件服务器与本服务器连接数太多<br>3.对方邮件服务器ip或邮件 被列为黑名单<br>
<br>
........................................以下是广告信件.不知所云<br>
<br>
<br>
<br>
<br>
查看了设置,关闭了匿名发信,也使用了smtp认证.<br>
<br>
请指教,谢谢<br>
<br>

rayer

病毒邮件？邮件服务器有没有启用防病毒功能？

fan__168

只有ABC一个用户的发信吗？是不是abc@abc.com用了弱密码被破解了?

rayer

中了病毒会乱发邮件地

乡乡

系统中所有用户用户都收到类似的、没有发过的信件。<br>
而且发给的用户是本域的，比如，abc@abc.com发送给123@abc.com，而123根本就不存在<br>
服务器使用诺顿企业版杀毒软件。

rayer

装norton，有没有启用邮件服务器中的防病毒功能？norton的设置是否正确

乡乡

当然启用了。诺顿设置应该正确啊<br>
问题是根本不存在123@abc.com的用户，居然说发给123@abc.com的信被退。<br>
另外admin用户会收到:<br>
你的邮件无法在限定时间内送达以下地址及退信原因是：<br>
inf@easycv4u.com : 投递失败, 帐号不存在.<br>
可能的其他原因还有：1.地址不存在<br>2.对方邮件服务器与本服务器连接数太多<br>3.对方邮件服务器ip或邮件 被列为黑名单<br>
<br>
........................................以下是广告信件.不知所云<br>
<br>
<br>
easycv4u.com 不是我的域，服务器中的winwebmail根本就没有设置过这个域，我就一个域：abc.com<br>

电脑报

我这边也遇到这样的情况，3.6.3.1版本此类的问题已经得到了很大的改善，但是还是无法彻底杜绝<br>
<br>
私人以为可能出现的原因：<br>
1、内部用户中了病毒，乱发邮件<br>
2、外部垃圾制造者随意臆造内部域名邮件<br>
<br>
关闭匿名转发以及启用SMTP服务器并不能完成杜绝垃圾邮件的产生及泛滥<br>
有机会大家可以和马坚交流下有关垃圾邮件方面的情况<br>
（建议邮件系统内部的防垃圾邮件选项都启用）<br>

电脑报

（来自5DMAIL的关于垃圾邮件资料，请大家参考，相信下面的文章可以让大家更加了解关于垃圾邮件）<br>
<br>
建议关闭WINWEBMAIL的匿名转发功能，防止被其他人利用发送垃圾邮件<br>
<br>
<br>
<br>
垃圾邮件的由来 <br>
<br>
　　这么多的垃圾邮件是从何而来的呢？INTERNET使用的是TCP/IP协议，在INTERNET诞生的时候只考虑了他的功能和方便性而忽视他的安全问题，所以才导致了如今大量的网络攻击。电子邮件使用的是SMTP协议进行邮件的发送，他是基于TCP/IP的，因此他也同样存在了安全性问题。SMTP协议缺少认证的过程，任何用户在没有严格的身份确认的情况下，都可以和SMTP服务器进行通信。 <br>
<br>
　　Sender: helo 1313s.com <br>
<br>
　　Receiver: 220 server.com Simple Mail Transfer Service Ready <br>
<br>
　　通过上面的命令就可以建立和SMTP服务器间的通信，一些非法的用户（主要还是垃圾邮件的发送者）利用了这个缺陷随意发送各种形式的对接受者毫无意义的邮件，这就是现在这么多垃圾邮件的原因。 <br>
<br>
　　垃圾邮件解决措施 <br>
<br>
　　1、协议 <br>
<br>
　　垃圾邮件的是由什么引起的？协议。那么我们就从这个最根本的问题出发进行解决。目前的SMTP协议缺少认证的过程，我们可以使用另一种有认证过程的邮件传输协议来取代他的位置，这样垃圾邮件的发送者就不会再在没有认证情况下就可以和SMTP服务器进行通信了。 <br>
<br>
　　2、邮件服务器配置<br>
<br>
　　垃圾邮件在网络大肆传播，在一定程度上和邮件服务提供商邮件系统的设置也有着直接的关系。应该关闭邮件系统的OPEN RELAY功能，这是防范垃圾邮件最基本的。<br>
<br>
　3、产品 <br>
<br>
　　现在的邮件服务器用的都是SMTP协议，人们用的比较习惯已经被人们深深地接受了。如果要全部更换成一种带有认证的邮件协议，将需要很长的时间和金钱，目前较好的一种解决方式是采用专用的反垃圾邮件功能模块。常用的反垃圾邮件功能模块主要存在于三种产品当中：<br>
<br>
　　1）邮件客户端软件，特点是可以防止最普通的垃圾邮件，不用另外付费购买但是由于反垃圾邮件技术单一所以不能很好地防范垃圾邮件；<br>
<br>
　　2）邮件服务器程序，和第一种情况差不多，不过这种方法将可能影响邮件系统的处理能力；<br>
<br>
　　3）专用的反垃圾邮件产品，这应该是最好的一种反垃圾邮件的方法，功能比较强大，能够识别防范大多数的垃圾邮件当然具体情况还要与不同厂家采用的技术相关。<br>
<br>
　　反垃圾邮件技术 <br>
<br>
　　1、关键字 <br>
<br>
　　使用的最早的反垃圾邮件技术之一。将一些会在垃圾邮件中经常出现的字符（如：广告、化妆品、发票等）收集起来形成一个大的数据库，当一封邮件到来的时候能信头、信标题、主题和信体几部分进行检查，看是否里面有数据库中的字符，如果有就被认为是垃圾邮件，如果没有就*断不是垃圾邮件。主要采用的技术是关键词匹配。 <br>
<br>
　　优点 技术比较容易实现，*断处理速度比较快。 <br>
<br>
　　缺点 误*率比较高 <br>
<br>
　　2、IP黑/白名单 <br>
<br>
　　同样是较早的一种反垃圾邮件的技术，将经常向你发垃圾邮件的IP地址添加到IP黑名单中，当再从同样的IP地址发来信件都被*定为垃圾邮件。如果IP地址被加入到白名单中，则认为从那里来的任何邮件都不是垃圾邮件。后来出现的拒绝发件人、拒绝的域也都是类似的技术。 <br>
<br>
　　优点 技术比较容易实现，*断速度快。 <br>
<br>
　　缺点 误*率较高。 <br>
<br>
　　3、垃圾邮件评分 <br>
<br>
　　这种技术是建立在关键字技术基础之上的，单一的关键字会出现大量的误*情况，为了解决这个问题，出现多关键字检测的方式——评分。为每个可能在垃圾邮件中出现的关键字赋个分数，分数的多少要根据关键字在垃圾邮件中出现的可能性和严重性来决定。对一封邮件进行扫描，其中有一个关键字就加一定的分数，最后将所有的得分同设置好的阀值进行比较。一般情况下阀值有两个分成三种情况：第一种情况是一定是垃圾邮件；第二种可能是垃圾邮件；第三种一定不是垃圾邮件。市场上大部分反垃圾邮件产品都运用了此项技术。<br>
<br>
　　优点 比较容易实现，降低了一定的误报。<br>
<br>
　　缺点 还是有比较多的误报情况。<br>
<br>
　　4、实时黑名单列表（RBL）<br>
<br>
　　这种技术类似于前面所提到IP黑名单的方法，区别在于实时黑名单列表是借助于第三方机构，他们为用户提供，垃圾邮件的*断工作也是在INTERNET上进行的，不需要用户进行干涉和手动添加。<br>
<br>
　　优点 减少用户的工作量和设置难度，降低一定的误报率。 <br>
<br>
　　缺点 有的RBL提供方提供的RBLS过于强硬。 <br>
<br>
　　5、贝叶斯算法 <br>
<br>
　　一种比较智能的技术，用户通过培训让反垃圾邮件产品认识什么样的邮件是垃圾邮件，何种邮件是正常的邮件，然后形成一个贝叶斯库。根据分析以前发生的事情频率和概率来预测将发生事情的频率和概率，*断垃圾邮件的依据就是贝叶斯库。 <br>
<br>
　　优点 垃圾邮件的*断准确性大大提高 <br>
<br>
　　缺点 需要用户进行干预，*别的速度较慢 <br>
　6、意图检测 <br>
<br>
　　垃圾邮件的制造者变着法的想逃过反垃圾邮件产品的检测，所以各种各样的垃圾邮件也不断出现，现在有很多垃圾邮件其标题和信体都和非垃圾邮件一样。信体部分有个URL地址，恰恰就是这个URL地址链接的内容是垃圾内容。意图检测这项技术就是可以对URL进行检查，看其链接的内容来*断此邮件是否为垃圾邮件。 <br>
<br>
　　优点 提高垃圾邮件的识别率。 <br>
<br>
　　缺点 要经常性地维护非法URL库。 <br>
<br>
　　7、指纹识别 <br>
<br>
　　听起来这应该是属于生物识别技术的内容，怎么会运用到反垃圾邮件上来了呢？在这里确实模仿了生物识别中指纹的概念。将垃圾邮件抽样提取标本，形成小的特征文件，我们叫它指纹，再利用这些指纹来*定一封邮件究竟是不是垃圾邮件。 <br>
<br>
　　缺点 要经常维护指纹库。 <br>
<br>
　　8、DNS反向查找 <br>
<br>
　　在发邮件的时候，随意编造一个域名是非常容易的，如果采用阻断非法域名的方式来防止垃圾邮件的话。那么，用户可以说是被动到极点了，而且根本没有办法防止，因为那些域名都是根本不存在的。DNS反向查找技术就是在收到邮件时对发件人的地址的真实性进行核查，防止DNS欺骗。 <br>
<br>
　　9、防止字典攻击 <br>
<br>
　　在我们平时使用邮件系统给别人发信的时候遇到过这样的情况，一不小心将收件人的地址写错了，那么这样的邮件是不可能被正确地送到目的地的，将被退回来。一些垃圾邮件的发送者就利用了邮件系统这个特点，大量地向邮件系统发送信件，没有被退回来的信件就是邮件系统当前拥有的邮件地址，这样垃圾邮件的发送者就可以很轻松地得到发送垃圾邮件的对象了。采用防止字典攻击的技术就是让邮件系统在没有真实用户存在于系统当中时不退信，这样攻击者就不能够获得有效的用户列表。<br>
<br>
　　10、防止拒绝式服务攻击<br>
<br>
　　在一个极短的时间里，想一个邮件服务器发送大量的邮件，占用邮件服务器的资源使邮件服务器不能正常地提供邮件服务，这就是针对于邮件系统的拒绝式服务攻击。将邮件系统在一定时间内处理的邮件数量限制在一个相对合适的范围，就可以有效地防止拒绝式服务攻击，这里建议邮件系统每分钟可以处理30封信件。<br>
<br>
　　如何才能有效地防范垃圾邮件<br>
<br>
　　上面我讲了最为常用的十种反垃圾邮件的技术，还有几种不常用或不是非常重要的技术在这里我就不想再说了。其实每一种反垃圾邮件的技术几乎都有他自身的不足，如果只是仅仅依靠一项反垃圾邮件技术就梦想能够很好地解决垃圾邮件的困扰，那几乎是不可能的。如何才能有效地防范垃圾邮件呢，或许我说到这里您已经猜到了，就是将多种反垃圾邮件的技术有效地结合在一起形成一个有效的整体，不同技术间互相弥补不足，这样才是上上策。所以我在这里建议那么需要购买专用反垃圾邮件产品的用户，一定要认清你要购买的产品的反垃圾邮件技术都有哪些，采用的技术越多越完善，防范的效果才能更好。<br>

乡乡

用非垃圾邮件发送方确认功能 (建议选中)<br>
看了设置，以前这个没有打勾，打勾后，三天未收到类似邮件。继续观察中