remote queue大量来自yahoo.co.kr 邮件

zhuz_new

周一来突然发现在remote queue 和retry queue里有大量的邮件，而且都是从yahoo.co.kr 发来的，但收件人也不是我们公司内部的邮箱，这是怎么个情况？？？

ken_tech

群发邮件吧，可能是它的收件人列表中有你公司的人员的邮箱。

zhuz_new

不对啊，发件人和收件人都不是我们公司
下面是我直接在remote queue用记本打开的信件
  Received: from boyi.com.cn ([221.154.11.173])
        by boyi.com.cn (boyi.com.cn)
        (MDaemon.PRO.v8.1.5.R)
        with ESMTP id md50000003119.msg
        for <cshme@hanmir.co.kr>; Mon, 20 Jul 2009 11:31:33 +0800
From: =?ks_c_5601-1987?B?tOu47biuwbbGrg==?= <dmc7777@yahoo.co.kr>
To: =?ks_c_5601-1987?B?Y3NobQ==?= <cshm@sayclub.com>
Subject: =?ks_c_5601-1987?B?KLGksO0pIDMwwdaz4iDGr7qwyLi/+CC48MH9LbTruO0=?=
        =?ks_c_5601-1987?B?uK7BtsauurjB9bHdIMD8vte53civwabAxyC4tsH2uLex4si4IA==?=
        =?ks_c_5601-1987?B?Y3NoeXVuNzc3IEA=?=
Date: Mon, 20 Jul 2009 12:31:22 +0900
MIME-Version: 1.0
Content-Type: text/html;
        charset="ks_c_5601-1987"
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2800.59284.65 7206750704730372
X-MSMail-Priority: High
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.58285.65
Content-Transfer-Encoding: base64
X-Spam-Processed: boyi.com.cn, Mon, 20 Jul 2009 11:31:33 +0800
        (not processed: message from valid local sender)
X-RBL-Warning: mail from 221.154.11.173 refused by SpamHaus, see http://www.spamhaus.org
        mail from 221.154.11.173 refused, see http://www.ordb.org/faq/
        CBL-
X-Lookup-Warning: MAIL lookup on shaoyi@boyi.com.cn does not match 221.154.11.173
X-Lookup-Warning: EHLO lookup on boyi.com.cn does not match 221.154.11.173
X-MDRemoteIP: 221.154.11.173
X-Return-Path: shaoyi@boyi.com.cn
X-MDaemon-Deliver-To: cshme@hanmir.co.kr


其中 X-Return-Path: shaoyi@boyi.com.cn这一项里是公司的一个邮箱，每封邮件里都有这个内容，这是什么情况？

004103

我之前也有过类似情况，关掉中继就可以了

zhuz_new

我用的是mdaemon8.1.5默认情况下中继是关闭的~~

jmailarchive

有用户密码被猜透了。

jmailarchive

看这行

X-Spam-Processed: boyi.com.cn, Mon, 20 Jul 2009 11:31:33 +0800
        (not processed: message from valid local sender)

zhuz_new

这难道是有病毒吗？今天又发现在retry queue里有一百多封

[ 本帖最后由 zhuz_new 于 2009-7-23 11:53 编辑 ]

neil.fu

我也认为是您的服务器被利用了

zhuz_new

如果真是这种情况有什么解决办法吗？
我刚做了一个过滤策略，把包含dmc7777@yahoo.co.kr的邮件全部删除

[ 本帖最后由 zhuz_new 于 2009-7-24 08:58 编辑 ]