不存在的用户发送大量垃圾邮件

badboylife · 发表于 2010-12-23 10:13:05

斑竹，好久没来了，圣诞快乐。
言归正传
最近，发生了好几次，发现邮件服务器向外大量发送垃圾邮件，上万封，发送者为<>或者我服务器中不存在的一个用户名称，
在Mail Relay Options中我已选了No Mail Relay,还勾选了check valid sender,Atuo-deny possible hack attempts,Disable SMTP 'VRFY' command 3项
我始终就没找到关于发信者禁止为空的选项
我的机器是2003+mail8.22+FTP，没有网站.
还有一件怪事，也发生过两次了，早晨收邮件，客户端无法连接服务器，远程登录服务器，发现pop3，什么的一切都在运行，手动重启服务，还是依旧。web登录没有问题，
检查邮件服务器的端口，也没有被其他程序占用。等过个一个小时，有都正常了。令人百思不得其解。

ineedrmb · 发表于 2011-1-27 11:00:51

确实肯定是某个帐号被盗用了，日志里都会反应得出来的，用日志分析器找到那个帐号改了密码就行了。

lgj858 · 发表于 2010-12-26 20:10:46

当然有记录

badboylife · 发表于 2010-12-24 11:24:25

原帖由 lgj858 于 2010-12-24 10:19 发表
要看他验证的用户用的哪个

斑竹，日志分析上看的出来吗？通过看日志分析，反查日志是吗？

lgj858 · 发表于 2010-12-24 10:19:59

要看他验证的用户用的哪个

badboylife · 发表于 2010-12-23 11:32:51

原帖由 lgj858 于 2010-12-23 11:20 发表
你的有帐号被利用在发送垃圾邮件了

斑竹，帮我看看日志，好像不是我的账户被利用啊
我的邮件账户很少，就3个用户，一个备份邮箱用户。能帮我看看是哪个用户被利用了吗？

lgj858 · 发表于 2010-12-23 11:28:43

需要分析日志然后回溯查询被利用的帐号

lgj858 · 发表于 2010-12-23 11:20:48

你的有帐号被利用在发送垃圾邮件了

neil.fu · 发表于 2010-12-23 11:20:24

这个应该是退信式的垃圾邮件吧

badboylife · 发表于 2010-12-23 11:14:08

一开始，我以为是我的用户被人利用了，可仔细查看，发现大量发送邮件的用户的域名和我的域名差一个字母，可这个用户
怎么能利用我的邮件服务器向外发邮件呢？虽然是失败，但大量的待发邮件挤在我的队列里，实际上使我的服务器完全被阻塞了。
为什么会发生这样的事？

		自动登录	找回密码
密码			会员注册

[求助] 不存在的用户发送大量垃圾邮件