13 12
发新话题
打印

[求助] 很多莫名奇妙退信

263shanghai

很多莫名奇妙退信

今天早上我的一个帐号收到莫名其妙的400多封退信,来子我的系统邮件帐号。我用的是exchange server2003.

我看了一下发信的是postmaster@公司邮件

大致退信内容都相似如下:

you message to [email=XXX@XXX]XXX@XXX[/email]

didn't get to the recipts。

可是根本没有给[email=Xxx@XXX]Xxx@XXX[/email]发过邮件,其他客户端也没有问题。

这是什么原因啊,是病毒,还是服务器端出了问题。

求助!!!!!!!!!!!!!
我也遇到同样的问题!
请高手指点!!

谢谢!
着急死了,有了解问题的朋友吗?
可能是这邮箱向你的服务器发送垃圾邮件,需收件人不存在,你的服务器就会给这个邮箱退信,退信默认是以postmaster@…………帐号发送的
勿以善小而不为,勿以恶小而为之
需要注意一下队列。看是否有用户名和密码被猜出来了被人中继。

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人--分享您的经验,分享大家的快乐!
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式:QQ:36335336;MSN:neil_ding#msn.com;Email: neil_ding2000#yahoo.com.cn;TEL:020-34382506
如何具体查看是否被人中继,能具体说说吗?
谢谢!

回复 6楼 的帖子

如果是定向的垃圾邮件,一般在队列中有很多的由postmaster发出,收件人我们不认识的退信队列,至于查找否有用户名和密码被猜出来了被人中继,如果仅用ex的话,需要调搞SMTP Protocol的诊断日志到最高级,然后在事件日志中找一下哪一些用户连接验证用smtp发邮件。如以前我写的一片文章:
启用和分析Exchange SMTP身份验证记录
http://www.5dmail.net/html/2004-12-3/200412382649.htm

不过这个事件日心只知道是谁在验证,并不知道发了什么邮件,如果有第三方工具比如ORF,可以在ORF的日志中很清楚的看到是哪一个用户在验证,发件人的邮件地址和收件人,主题是什么。

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人--分享您的经验,分享大家的快乐!
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式:QQ:36335336;MSN:neil_ding#msn.com;Email: neil_ding2000#yahoo.com.cn;TEL:020-34382506

TOP

感谢钉子大哥. 我去看看是怎么回事

TOP

十分感谢,我也去看看。
多谢指点:)

TOP

怎么最近这么多人出面这样的问题啊!我也先这样看看,还不行就找钉子上个ORF看看了!

TOP

 13 12
发新话题
  清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-7-19 10:43

本论坛为非盈利中立机构,论坛所有言论纯属发表者个人意见,与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利,请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知,本论坛保留最终解释权。
*本论坛QQ群:1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0